请不要通过公开 Issue 披露尚未修复的安全问题。优先使用 GitHub 仓库的 Security Advisories 私密报告功能；如果该功能不可用，请联系仓库维护者并仅提供 复现所需的最少信息。

报告应包含受影响版本、影响范围、复现步骤和建议缓解方式。维护者确认后会协调 修复与披露时间。

安全修复优先覆盖最新发布版本。当前 Sidecar listener 尚未完成端到端验证， Thin SDK 的契约核心兼容不等同于生产就绪声明。