请不要在公开 Issue 中披露安全漏洞。

请进入当前仓库的 Security -> Advisories，选择 Report a vulnerability，通过 GitHub 私有漏洞报告提交。

如果该入口不可见，请通过团队已公布的私密联系方式联系维护者，不要改用公开 Issue。仓库维护者应先在 Settings -> Code security 中启用 Private vulnerability reporting。

报告中请包含受影响版本或 commit、复现步骤、影响范围和建议修复方式。维护者会在确认后协调修复与披露。