GlowIndex 尚未建立长期支持版本。安全修复只针对 main 分支的最新代码;旧提交、个人分叉和第三方部署不承诺维护。
请不要为未修复漏洞创建公开 Issue。进入仓库的 Security 页面,选择 Report a vulnerability,通过 GitHub 私密漏洞报告提交:
- 受影响的版本或提交;
- 影响范围和可能的攻击场景;
- 最小复现步骤或概念验证;
- 已知的缓解或修复建议。
报告中不要包含真实的 WeatherAPI Key、用户精确位置或无关个人数据。若需要示例凭据,请使用明确无效的占位值。
维护者会在能力范围内尽快确认、评估并协调披露时间。在修复发布前,请避免公开漏洞细节。
一般功能错误、模型偏差和非安全问题请使用普通 Issue 表单。