# Security Policy

## Supported Versions
目前仅维护最新的稳定版本分支安全更新：

| Version | Supported |
| ------- | --------- |
| 1.0.x   | ✅        |
| < 1.0   | ❌        |

> 说明：本项目以 Docker 部署为主，建议始终使用最新 tag / 最新 commit 构建镜像。

## Reporting a Vulnerability
请不要在公开 Issue 中直接披露安全漏洞。

推荐方式：
1. 使用 GitHub 的 **Security Advisories**（私密报告漏洞）：  
   进入仓库页面 → **Security** → **Advisories** → **Report a vulnerability**
2. 如果你无法使用 Advisories，可创建 Issue，并在标题标注 `[SECURITY]`，同时避免贴出敏感信息（token/密钥/租户信息）。