涉及身份校验、权限、原始私聊泄露、Memory 归属、密钥暴露或未授权状态变更的问题，请通过本仓库的 Security → Report a vulnerability 私下报告。

如果该入口不可用，请先提交一个不含技术细节或个人数据的 Issue，请作者安排私下联系。不要公开可利用细节、生产账号、Cookie、模型密钥、数据库或真实对话。

请仅使用你自己控制的本地环境和虚构账号复现，不要对官网真实用户或生产数据进行测试。