目前僅維護 main 分支的最新版本；舊版 clone、未合併分支與第三方部署不提供安全性更新保證。

請優先使用 GitHub 的私人漏洞回報，並避免先建立包含漏洞細節的公開 Issue。

若私人回報頁面無法使用，可以建立一個不含敏感細節的公開 Issue，僅請求維護者提供私人聯絡方式。請不要公開利用程式、憑證、個人資料或仍可被利用的端點。

回報內容建議包含：

• 受影響的版本、commit 或元件。
• 重現條件與最小重現步驟。
• 可能造成的機密性、完整性或可用性影響。
• 已知的緩解方式（若有）。

維護者會以合理努力確認問題、討論修正與協調揭露時間；本專案目前不承諾固定回應時限。

一般模型準確率、投資績效或市場資料誤差不一定屬於安全漏洞；若問題可能造成未授權存取、資料外洩、任意程式碼執行、供應鏈風險或分析結果遭未授權竄改，則屬本政策的回報範圍。