Sicherheitskorrekturen werden für die aktuelle veröffentlichte Version bereitgestellt. Die neueste Version steht unter Releases.

Bitte keine Sicherheitslücke in einem öffentlichen Issue veröffentlichen. Nutze GitHubs Formular Report a vulnerability; darüber läuft die vertrauliche Meldung an den Maintainer.

Beschreibe nach Möglichkeit die betroffene Version, das beobachtete Verhalten, die Auswirkungen und die kleinsten Schritte zur Reproduktion. Der Empfang wird in der Regel innerhalb von sieben Tagen bestätigt. Weitere Rückmeldungen folgen, sobald sich die Einschätzung oder der Bearbeitungsstand ändert.

Sicherheitsrelevant sind insbesondere die mitgelieferten Python-Skripte, Dateioperationen, Plugin-Manifeste und Installationswege für Claude Code und Codex. Allgemeine Qualitäts- oder Erkennungsfehler ohne Sicherheitsauswirkung gehören in ein öffentliches Issue.