# 安全 / Security

仅从本仓库 Releases 获取包，核对 SHA256SUMS.txt。哈希用于完整性，不是数字签名。安装请求遵守宿主审批；不要绕过拒绝。安装助手只验证并缓存，正式安装/卸载交给宿主管理器。运行时不进行遥测或下载脚本。

如发现账号/聊天数据泄露、路径越界或代码执行问题，请通过 GitHub 的 Private vulnerability reporting 私密报告；不要在公开 issue 放令牌、聊天记录或可用于攻击用户的细节。该报告入口尚不可用时，先提交不包含敏感细节的 issue 请求联系。

Use official release artifacts and check hashes. Respect host permissions. Prefer GitHub private vulnerability reporting for sensitive reports; never include secrets in public issues. Initial supported release: 2.6.3. Future host changes may require updates.