# Security Policy

请不要在公开 Issue 中披露可被利用的安全问题。请使用 GitHub 仓库的 **Security → Report a vulnerability** 私密报告功能，并提供受影响版本、复现步骤和影响范围。

本项目不会主动连接网络，但会解析用户选择的图片、目录和镜像文件。涉及文件解析、路径处理、打包清单或不受信任输入的问题都应按安全问题处理。