Divulgación responsable

Los reportes de seguridad van separados de revisión científica y soporte general.

Reporte vulnerabilidades del sitio público, repositorio público o canales oficiales a leng.jixiang@ninenames.com. Incluya activo, impacto, reproducción y contacto.

No haga pruebas destructivas, acceda a datos no públicos, interrumpa servicio, extraiga secretos ni incluya archivos de pacientes.

Esto no es un programa de recompensas ni autoriza probar sistemas privados. Material sensible, legal o confidencial no va en issues públicos.

Los reportes se revisan por alcance, seguridad, reproducibilidad y remediación antes de reconocimiento público.