发现疑似安全漏洞时，请通过仓库 Security 标签页中的私密漏洞报告入口提交。若该入口不可用，请联系 alearner@splrad.com。

请先让维护者有合理时间评估问题，再公开漏洞信息。报告应说明受影响的仓库、问题描述、可安全提供的复现步骤和可能影响。

不要在 Issue、Pull Request、截图或 PoC 材料中包含凭据、私钥、访问令牌、客户数据或私有仓库路径。提交辅助材料前，请删除或遮盖敏感信息。

本文件是组织的默认安全政策。某些仓库可能因架构或部署方式不同而提供更具体的报告说明。