# Security Policy

请不要用真实凭据、个人文件或生产环境验证本项目。

报告绕过或漏洞时，请提供：受影响版本、最小化的无害复现样例、预期结果、实际结果，以及可能的修复方向。公开报告前请移除令牌、主机名、用户名和文件内容。

本扫描器的安全承诺是：默认离线、只读、不执行目标、不跟随符号链接、有限资源读取。任何破坏这些承诺的问题都应视为高优先级。