# 安全报告

请勿在公开 issue 中粘贴密钥、会话内容、账单、完整诊断日志或可直接利用的敏感细节。

可通过 GitHub 仓库的 Security → Report a vulnerability 私密报告。若该入口尚不可用，请先建立不含技术细节的 issue 请求私密沟通渠道。

报告应说明受影响版本、可复现条件、潜在影响及去敏的最小案例。重点关注凭据泄露、预算绕过、取消对账冲突、历史串用和跨任务原文访问。

当前维护 main 分支；预发布依赖需按锁定版本一起升级。此项目尚未完成真实厂家的端到端收费核验。