如果你发现了安全问题，请不要直接开公开 issue。请通过 GitHub 的 私密安全公告 提交，或联系仓库维护者。

请在报告中尽量包含：

• 问题描述与潜在影响
• 复现步骤或 PoC
• 受影响的版本

我们会在合理时间内确认并跟进。修复发布后会在此致谢（如你愿意）。

avhark 是一个信号处理 / 机器学习工具库，本身不处理网络请求或用户凭据。 最可能的风险来自：处理不可信输入（如恶意构造的 .npz 文件）时的资源耗尽 或异常。加载他人提供的模型 / 数据文件时请保持常规警惕。