# 安全政策

## 支持范围

安全修复仅保证进入默认分支的最新版本。使用旧提交时，请先确认问题是否已在最新版本中修复。

## 报告漏洞

请使用 GitHub 仓库的 **Security → Report a vulnerability** 私下提交安全报告：

https://github.com/cocofhu/anime-find/security/advisories/new

报告请包含：

- 受影响版本或提交
- 复现步骤与实际影响
- 可行的缓解或修复建议（如有）

请不要在公开 Issue、讨论区或 Pull Request 中披露尚未修复的漏洞，也不要附带真实密钥、Cookie、磁力内容、内网地址或个人数据。

维护者会尽快确认报告，在修复可用后协调披露。请给维护者合理的修复时间。

## 安全边界

插件会访问用户启用的第三方来源，并代理封面请求。自定义站点地址应仅指向你信任的服务；部署者应结合网络策略限制可访问目标。