安全修复以当前 main 分支为基础。旧版本暂不承诺单独回补，也不承诺固定响应时限。

请不要在公开 Issue 中上传可利用的漏洞细节、Cookie、访问令牌、账号数据、设备标识或私人录制文件。

如果仓库 Security 页面提供 “Report a vulnerability”，请通过 GitHub 私密漏洞报告提交。若该入口不可用，请先创建不含漏洞细节的 Issue，请维护者安排私密沟通渠道；在渠道明确前不要公开 PoC 或敏感信息。

报告建议包含受影响版本、复现前提、影响范围、最小复现步骤，以及脱敏后的证据。平台直播源不可用、普通界面错误和录制兼容性问题请使用 Bug 模板。

依赖与许可证来源见 THIRD_PARTY.md、app/libs/README.md 和 third_party/ffmpeg/manifest.json。签名私钥、密码和用户凭据始终留在仓库之外。