如果你发现了安全问题，请不要在公开 Issue 中披露细节。请通过以下任一方式私下联系：

• 使用 GitHub 的 Private vulnerability reporting 提交报告（推荐）
• 如果上述入口不可用，请开一个不含技术细节的 Issue，说明希望私下沟通

请在报告中尽量包含：受影响的版本、复现步骤、影响范围，以及你建议的修复方向（如果有）。

• 收到报告后会在 7 天内给出初步确认
• 确认后会在修复版本发布时一并说明，并在获得你同意的前提下致谢

本项目包含浏览器扩展、Next.js 官网与 Cloudflare Worker 三个部分，以下问题都在受理范围内：

• 扩展越权访问或数据泄露
• 官网接口的 SSRF、开放代理、注入等问题
• Worker 接口的鉴权绕过与滥用风险
• 依赖供应链问题

为了说明清楚边界，这里列出扩展会接触的数据：

项目不包含任何统计或埋点上报代码。