请通过 GitHub 仓库的 Security → Report a vulnerability 私下提交报告。请不要在公开 Issue、Discussion 或社交媒体中披露可利用细节、真实 API Key 或用户数据。

报告建议包含：

• 受影响的版本或提交 SHA。
• 影响范围和可能的攻击场景。
• 最小复现步骤或脱敏的证明。
• 你已经尝试的缓解方法。

维护者会先确认问题，再根据风险、复现难度和发布窗口协调修复与公开时间。

安全修复优先覆盖默认分支和当前线上运行版本。详细的 API Key 处理、日志、报告、SSRF 防护和部署承诺见 检测核心安全文档。

• 不持久化完整 API Key。
• 不在报告、排行榜、截图和错误响应中返回认证 Header。
• 不把真实凭据写入仓库、镜像或 CI 日志。
• 输入的中转地址必须经过协议、主机、DNS 和私有网络边界校验。