请勿通过公开 Issue 报告安全问题。请使用 GitHub 私有安全通告（Security → Report a vulnerability），或联系仓库维护者。

报告时请尽量包含：

• 问题类型（密钥泄露、路径穿越、脚本执行、依赖漏洞等）；
• 复现步骤与影响范围；
• 你建议的修复方向。

我们会在确认后尽快回复，并在修复发布后致谢报告者。

• AI 密钥保存在系统凭据库，不进入源码、项目文件或日志；
• 导入的作品包（.usagi）只作为数据读取，不执行附带脚本；
• 模型生成不执行 AI 返回的脚本，AI 仅输出结构化参数；
• 家长控制（设置门禁、打印确认）在独立模块中处理，测试不会触发真实打印。