请不要在公开 Issue 中粘贴密钥、令牌、账户文件、会话正文或未脱敏的日志。

若仓库提供 GitHub 私密漏洞报告入口，请使用该入口；否则先在 Issue 中留下不含复现秘密的联系请求，由维护者安排私下沟通。普通布局、显示和兼容性问题可直接公开报告。

本地 EXE 通过标准 Windows 清单请求 UAC，不会自动确认提权、安装驱动、关闭安全保护或添加排除项。若 Windows 阻止运行，请保留防护并报告版本、文件哈希与拦截提示。

维护者发布前应检查源文件和截图中的个人数据、依赖固定版本与 SHA-256、通知默认关闭及第三方许可。GitHub 公开源码不等于所有平台安全认证或完整桌面验收已通过。