Please do not disclose security vulnerabilities in public issues.

Recommended flow:

1. Contact maintainers privately.
2. Share impact, reproduction, and mitigation suggestions.
3. Coordinate disclosure timeline after fix.

请不要在公开 issue 中直接披露安全漏洞细节。

建议流程：

1. 通过私密渠道联系维护者。
2. 提供影响范围、复现方式与修复建议。
3. 修复完成后协同确认披露时间。