安全策略 支持版本 当前仅维护最新公开版本，建议用户始终从本仓库 Releases 页面下载更新。 报告安全问题 请使用 GitHub 仓库的 Security -> Report a vulnerability 私密报告入口，不要把未修复漏洞、API Key、客户资料或招投标原始文件发布到公开 Issue。 报告中建议包含问题描述、复现步骤、影响范围和可行的修复建议。 敏感信息 仓库和发布包不得包含： API Key、Token、账号或密码 用户本地配置文件 未脱敏的招投标文件 客户资料、企业内部模板或其他内部文档