我们目前支持以下版本的安全更新：

如果您发现安全漏洞，请：

1. 不要 在公开的 GitHub issue 中报告
2. 请通过以下方式之一私下报告：
   • 发送邮件至: security@yourdomain.com
   • 使用 GitHub Security Advisory

请在报告中包含：

• 漏洞的详细描述
• 重现步骤
• 潜在影响
• 可能的修复建议（如果有）

我们承诺：

• 在 48 小时内确认收到您的报告
• 在 7 天内提供初步评估
• 在 30 天内提供解决方案或更新

我们感谢所有负责任的漏洞披露。在修复并发布安全更新后，我们将公开致谢（在获得您的许可后）。

使用本项目时，请遵循以下最佳实践：

1. 定期更新依赖
2. 不要在代码中硬编码敏感信息
3. 使用环境变量管理配置
4. 遵循最小权限原则
5. 定期审查访问控制