当前只维护最新的 0.1.x 版本。

请不要在公开 Issue 中提交包含真实工作簿数据、凭据或个人信息的安全报告。通过仓库维护者提供的私有联系方式报告，并附上：

• 受影响版本；
• 最小复现步骤；
• 预期与实际行为；
• 不包含敏感数据的示例文件。

SheetSpec v0.1 是本地只读验证器：

• 契约锁用于检测内容变化，不是数字签名；
• STDIO MCP 进程拥有启动它的本地用户权限；
• HTML 报告可能包含工作表名称、单元格值和业务信息；
• 使用者应自行控制输入文件、报告文件和 Agent 的文件系统权限。