项目仍处于 0.x 早期阶段，安全修复只针对最新发布版本。
| 版本 | 是否支持 |
|---|---|
| 0.1.x | ✅ |
| < 0.1 | ❌ |
raga 是一个纯离线的数值库，不涉及网络与鉴权，攻击面很小。但如果你发现了潜在的安全问题 （例如解析恶意 MIDI / WAV 文件时的崩溃或内存问题），请不要直接开公开 issue，而是通过 GitHub 的 私密漏洞报告 渠道 联系维护者。
请在报告中包含：
- 受影响的版本与运行环境；
- 能触发问题的最小输入（文件或代码）；
- 你观察到的现象与预期行为。
我会在合理时间内回复并跟进修复。