请通过 GitHub 的 Private vulnerability reporting 私下提交安全问题。

报告中请说明影响、复现步骤和建议修复方向。请勿附带真实订单、客户资料、Cookie、Token 或其他敏感数据；使用脱敏示例即可。

普通功能问题请使用公开 Issue。