请勿在公开 Issue 中提交真实姓名、出生资料、地理位置、账号信息、密钥或未修复漏洞的利用细节。

安全问题可发送至 ttpoker40@gmail.com。报告建议包含受影响页面、复现步骤、浏览器或环境版本、影响范围和经过脱敏的必要信息。

• 生产密钥和服务凭据不得提交到公开仓库。
• 对用户输入执行格式、长度和类型校验。
• 对保存的命盘和账号资料实施访问控制。
• 定期检查 JavaScript 与前端依赖漏洞。
• 页面输出应进行转义，降低跨站脚本风险。