发现账号、密码、文件权限或程序执行方面的问题时，请将复现步骤发送给维护者：sealoongw@foxmail.com。普通连接问题可以通过 Issues 反馈。

报告中请提供程序版本、操作系统、触发步骤和预期结果。使用虚构账号及脱敏日志即可说明问题；涉及真实凭据的样本请留在本地。维护者会先确认影响，再通过修复、测试和更新记录说明处理结果。

安全修复随当前 master 分支的预发布提供，并在维护者手动发布正式版时一并发布。下载和使用说明见 README，每个发布包附有 SHA256SUMS 供核对下载完整性。

本项目负责客户端自身的账号处理、连接流程及本地文件保护。校园账号状态和学校认证服务的问题，可联系学校网络服务中心处理。

2026-10-26 核查了 Code scanning #1–28。#1–4 的配套 GUI 版本来自受版本管理的固定仓库和完整提交 SHA；PR 运行使用 PR 缓存作用域，默认分支运行使用已提交的版本选择，因此属于来源追踪误报。#5 的 Windows DACL 指针由 FileSecurity 持有的安全描述符提供，在 rules(&self) 复制完数据后才由 Drop 释放，未发现悬空访问。#6–28 均为 #[cfg(test)] 中的模拟认证、协议向量或脱敏测试数据，不是生产凭据。

这些结论对应具体告警和当前代码。处置时应逐组记录误报或测试用途的依据，保留 CodeQL 和其他扫描规则；不要全局排除测试文件。GitHub 保留的关闭状态可减少同一问题的重复展示，新增位置或风险变化仍需重新核查。