若你发现 Stability Analysis Agent 本仓库中可能存在的安全漏洞,请不要在公开的 Issue 或讨论区披露细节。
请通过以下方式之一联系维护者(任选其一即可):
- 在托管平台使用 Private security advisory(若仓库已开启该功能)提交报告;或
- 向维护者发送私密邮件说明问题(主题建议包含
SECURITY与项目名称;开源前请在本文或仓库设置中填写可送达的联系方式,勿使用无效占位邮箱)。
请在报告中尽量包含:影响范围、复现步骤、相关版本或提交、以及你认为的严重程度。
维护者在确认问题后会协调修复与披露节奏;在修复发布前请避免公开可利用细节。
本说明不构成法律承诺;具体响应时间取决于维护者可用资源。