请不要在公开 Issue 中粘贴 session 日志、API key、完整诊断内容、用户目录路径、Token 历史或账号数据。

报告安全问题时，请先在 GitHub Issue 中只提交最小的非敏感描述，不要附带凭据或原始日志，并在 Issue 中请求私下跟进渠道。当前项目尚未设置专用安全邮箱。