负责任披露

疑似影响公开网站、公开仓库或官方渠道路由的漏洞，请发送至 leng.jixiang@ninenames.com。请包含资产、影响、复现说明和联系方式。

不要进行破坏性测试、访问非公开数据、中断服务、导出密钥或包含患者文件。

这不是漏洞赏金计划，也不授权测试非公开系统。敏感、法律或机密材料不要放入公开 issue。

公开确认前，会先审阅报告的范围、安全性、可复现性和修复状态。