普通域名新增、误分类、规则遗漏或策略组建议不是安全漏洞，请使用对应 Issue Form。

潜在安全问题包括：

• 生成器或验证器导致凭据被写入公开产物；
• 路径、文件所有权或生成目录校验可被绕过，从而覆盖非项目文件；
• 规则生成或导入流程可执行非预期代码；
• 项目维护的公开入口被篡改并影响使用者配置。

当前仓库未声明公开的安全邮箱，也不应通过普通 Issue 披露漏洞细节、利用代码或任何凭据。请先通过维护者的 GitHub 主页 请求私密联系渠道，仅提供不含技术细节和敏感信息的简短说明。

在获得私密渠道前：

• 不要发布漏洞复现、攻击载荷或尚未公开的影响细节；
• 不要发送真实订阅 URL、token、密码、UUID、私钥或节点信息；
• 若问题涉及已泄露凭据，立即在对应服务端吊销或轮换。

维护者确认安全报告后，会根据影响范围协调修复和披露。本文不承诺固定响应时限。