安全说明 报告漏洞 请勿在公开 Issue 中披露漏洞细节，直接给维护者发邮件或通过 GitHub 私有漏洞报告（Security Advisory）提交。 安全设计说明 本工具为纯本地处理：转码由内置 FFmpeg 执行，解密算法全部在本机运行，不联网、不上传任何文件。 音乐脱壳仅面向"你本人拥有合法使用权的本地文件"；MANAGE_EXTERNAL_STORAGE 权限仅在用户显式选择"文件管理权限"读取方式时申请。 首次发布前请自行完成签名密钥、加固与合规评估（尤其各平台加密格式解密相关条款）。