# 安全政策

## 支持范围

项目目前优先维护默认分支。尚未承诺历史版本的安全回补周期；建议在评估变更后使用最新代码，并保持 DSH 和 Git 更新。

## 私密报告漏洞

请通过 GitHub 的 [Report a vulnerability](https://github.com/Yaronluo/dsh-plugin-git/security/advisories/new) 提交私密报告。若入口不可用，请查看维护者 [GitHub 主页](https://github.com/Yaronluo) 的最新联系方式；不要在公开 Issue 中披露尚未修复的漏洞细节或利用代码。

请尽可能包含受影响版本、复现条件、潜在影响以及使用临时仓库的最小复现。移除访问令牌、私有代码及个人信息。项目由社区维护，暂不承诺固定响应时限。

## 使用提醒

插件会在 DSH 的本机权限范围内调用 Git、读取仓库内容并执行用户请求的写操作。只在可信的 DSH 环境和工作区启用；不要把插件 HTTP 接口视为可以独立暴露到公网的服务。

发送 AI 草稿前请检查其中的补丁、路径及敏感信息。Git 凭据应由本机凭据管理器处理，不应写入配置示例、仓库或截图。