请不要在公开 Issue 里报告疑似漏洞。

在仓库里创建私下的安全公告，并写明：

• 受影响的发行版本
• 部署方式
• 复现步骤
• 影响范围
• 已脱敏的日志或请求 ID

不要附带密码、JWT、重置令牌、邀请令牌、带凭据的数据库地址或客户数据。

安全修复优先合入最新发行线。发布说明会写明受影响版本、缓解措施和升级要求。