如果发现 Watchtower 本身的漏洞、凭据泄露或其他安全问题，请通过以下渠道私下联系维护者：
建议邮件主题为 Watchtower security report，内容包括受影响版本、最小复现条件、影响说明及可帮助定位的代码位置。首次联系不要直接发送真实用户数据、完整密钥或大批量目标样本；如需进一步材料，先协商适当方式。
不要将未修复漏洞、可用凭据或客户资料发布到公开 Issue、Pull Request 或讨论区。
本渠道用于报告 Watchtower 平台、官方发布内容及相关官方服务的问题。使用平台发现的第三方系统问题，应按该系统的授权与漏洞报告规则处理；本政策不授予测试第三方或官方生产环境的权限。
本项目由个人维护，目前不承诺固定响应时限、商业服务等级或所有历史版本的长期支持。报告时请提供准确的版本和部署方式，必要时说明是否在较新版本复现。
我们会结合实际情况核实报告、沟通修复与披露安排，并履行适用法律要求。未收到回复不构成公开披露、扩大测试或访问数据的授权。
使用者应确认目标授权、保护本地凭据、审查外发到模型或第三方服务的数据，并为部署设置适当的访问控制。
涉及官方服务滥用的反馈也可通过上述邮箱联系。提供核实所需的最少信息即可，避免继续获取或传播无关敏感数据。