安全策略 请不要在公开 Issue 中披露未修复漏洞。通过 GitHub 仓库的 Security Advisories 私下报告，并包含影响版本、复现步骤和建议缓解方式。 当前 0.x 版本处于早期阶段。只有 README 明确列出的版本受到维护；Sidecar 本地 listener 尚未完成端到端验证，不能把 SDK 客户端校验视为安全边界。