我们非常重视项目的安全性。如果您发现了安全漏洞，请通过以下方式向我们报告：

1. 不要公开披露：请不要在公共Issue、论坛或社交媒体上披露漏洞
2. 发送邮件：将详细信息发送至 [email protected]，邮件主题请包含"安全漏洞报告"

请在报告中包含以下信息（如适用）：

• 漏洞类型和影响
• 复现漏洞的详细步骤
• 受影响的组件或模块
• 可能的修复建议
• 您的联系方式（如需进一步沟通）

收到报告后，我们将：

1. 确认收到您的报告（通常在48小时内）
2. 验证并评估漏洞的严重性
3. 制定修复计划并实施
4. 发布安全更新
5. 在修复完成后，适当地公开致谢您的贡献（除非您要求匿名）

使用本项目时，请遵循以下安全最佳实践：

• 定期更新到最新版本
• 不要在代码中硬编码敏感信息（如API密钥）
• 使用环境变量或安全的密钥管理解决方案存储敏感信息
• 遵循最小权限原则配置系统

感谢您帮助我们保持项目的安全性！