本仓库不承诺未确认的专用邮箱、私密报告通道、响应时限或安全支持期限。插件最低宿主要求见 README，最低基础版本不代表全部交互能力已经验证。

不要在公开 Issue、PR、评论、日志或截图中粘贴秘密或可直接利用的敏感细节。 API Key、Token、Cookie、密码、私钥、完整认证请求及真实业务数据均需排除；文件路径、会话内容和截图也可能包含个人或内部信息。

1. 若凭据已泄露，先在签发服务撤销或轮换泄露凭据，必要时终止相关会话并检查访问记录；删除公开文本不能替代撤销凭据。
2. 通过 GitHub 已经可用的私密渠道联系维护者。例如仅在仓库实际启用时使用 Security 页的私密漏洞报告入口；不要假设该入口存在。
3. 若没有可用私密渠道，不公开漏洞细节、凭据或利用步骤。可仅询问如何建立安全联系，不附敏感资料；等待可用私密渠道后再交流细节。
4. 私密报告也应最小化并脱敏，提供插件 ID/版本、Snow App 版本或已验证构建、影响范围、最小复现和已采取的处置；不要发送有效凭据。

普通、不涉及安全敏感细节的功能故障可使用 问题模板，仍须遵循脱敏要求。

提示词优化在用户主动触发时可能将草稿和选定上下文发送给所选模型服务；请确认服务和内容范围。会话文件统计仅展示宿主采集的文件追踪元数据，路径分享前须脱敏；统计不是完整安全审计。

Snow App v0.4.16 footer 不提供 write，不能点击打开文件。不得为绕过能力限制扩大写权限、读取消息正文或执行命令。完整交互功能应在另有支持接口的已验证宿主上验收。

贡献时请同时遵守 贡献指南 中的隐私契约，并如实说明实际验证和未覆盖风险。