仅最新 minor 版本接收安全修复：

texpipe 是本地桌面工具，不开放网络端口、不传输用户数据。现实的安全风险面主要是：

• 打开恶意构造的图片文件(PNG / TIFF / EXR)时触发的解码器漏洞
• 加载不可信来源的工作区文件(.texpipe.json)或插件目录内容

请不要用本工具打开来源不明的文件；如遇崩溃可先在隔离环境复现。

如果你发现了安全漏洞，请不要在公开的 Issue 中披露。建议使用以下方式之一：

• 通过 GitHub 的 Private Vulnerability Reporting 私下报告
• 或在 Issue 中仅说明"发现安全问题，请维护者联系"，避免描述细节

我们会尽快确认并修复，修复后会公开致谢报告者（除非你希望匿名）。