# Reporting security and data-integrity problems

受维护版本与宿主兼容见docs/兼容矩阵.md。怀疑发生数据损失、项目/会话串用、重复执行、路径越界、凭据泄露或任意网页驱动本地接口时，先停止对应执行并保留本地原始现场。

通过仓库的私密安全报告入口（若已启用）联系维护者；否则先发不含利用细节、账号和私有资料的Issue，请维护者安排私密沟通。不要公开上传完整会话、令牌、原始提示词或未经脱敏日志。

报告包含version/build、平台/宿主、最小复现、预期/实际及影响范围。诊断包默认不含私有数据，提交前仍可查看内容。没有默认上传完整会话的遥测，也不会为排错清空宿主.dsh或更改登录。