请不要在公开 Issue 中披露可利用的安全问题、凭据或个人数据。请通过仓库维护者提供的私下渠道报告，并尽量包含受影响版本、复现步骤、影响范围和建议修复方式。

请勿提交 API key、token、Cookie、Harness 配置、运行记录或包含个人路径的日志。发现凭据泄露时，应立即撤销并轮换凭据，再通知维护者。