SECURITY.md

# 安全政策

## 报告漏洞

我们非常重视用户对我们开源项目的安全性关注，并欢迎您报告任何发现的安全漏洞。为了确保我们能够迅速响应和解决安全问题，请您按照以下步骤向我们报告安全漏洞：

1. **收集信息**：尽可能详细地记录漏洞的描述、影响范围、可能的攻击方法等信息。您可以在报告中提供相关的截图、日志文件等辅助信息。

2. **联系方式**：请您提供您的联系方式，以便我们与您进行进一步的沟通和反馈。您可以在报告中留下您的电子邮件地址、社交媒体账号或其他可靠的联系方式。

3. **发送报告**：请将您的安全漏洞报告发送至我们指定的安全邮箱 (monksoul@outlook.com) 或报告渠道 (作者微信：ibaiqian)。如果我们有提供特定的报告指南或漏洞报告表格，请您按照指示进行报告。如果没有特定的指引，您可以通过邮件发送报告给我们的安全团队。

4. **等待回复**：我们将尽快收到您的报告后进行评估，并在确认漏洞的准确性后与您联系。请理解我们可能需要一些时间来进行调查和修复漏洞，我们会及时地与您保持沟通并提供进展更新。

我们非常感谢您对我们项目安全的关注和贡献。您的报告将帮助我们改进和加强项目的安全性，并确保用户的数据和隐私得到有效的保护。如果您对报告过程有任何疑问或需要更多的指导，请随时联系我们。

再次感谢您对我们项目的支持和关注！