安全策略 报告漏洞 请通过 GitHub 的私有漏洞报告提交（仓库页的 Security 页面，选择 Report a vulnerability）， 不要公开披露。 响应 维护者会在收到报告后尽快响应。修复后通过正常 PR 流程合入，按需发布安全说明。 范围 范围为编译器本身（src/compiler/）、运行时（src/runtime/）与生成代码的正确性。 生成代码与编译器的安全问题按严重程度处理。