Security Policy 回報安全問題 請勿在公開 GitHub Issue 或 Discussion 揭露漏洞細節、API key、密碼、資料庫連線或客戶資料。 請將安全問題寄至 y2008412@hotmail.com,並包含: 受影響的頁面、API 或版本; 可安全重現問題的步驟; 可能影響; 建議的修正方式(如有)。 我們會先確認收到,再評估修正與公開時程。 支援範圍 安全修正以目前正式版本和預設分支為主。Fork 或自行修改的部署環境需由該維護者負責更新依賴、保護環境變數,並確認外部 LLM、Email、資料庫與驗證服務的權限。