请不要在公开 Issue 中披露安全漏洞、凭据或用户数据。

请通过仓库 Security 页面中的 Report a vulnerability 私下提交报告，并包含：

• 受影响版本和运行环境；
• 可复现的最小步骤；
• 预期影响；
• 已知缓解措施（如有）。

维护者会在收到报告后尽快确认，并在完成修复和发布协调前保持报告私密。