若你發現 YINLA TEAM 專案可能存在安全性漏洞，請勿建立公開 Issue、Pull Request，也不要在 Discord 透露漏洞細節。

請前往受影響 repository 的 Security 分頁，選擇 Report a vulnerability，透過 GitHub Private Vulnerability Reporting 私密提交報告。若該 repository 尚未顯示此選項，請不要公開漏洞內容；請聯絡該專案的維護者，請其啟用私密通報管道。

報告請盡可能包含：

• 受影響的 repository、版本或 commit。
• 漏洞影響與可能受影響的資料或使用者。
• 可安全重現的步驟或最小概念驗證。
• 你建議的緩解方式（如有）。

請勿在報告中放入真實帳號憑證、access token、個人資料或其他不必要的敏感內容。

維護者會確認收到報告、評估影響並安排修正。漏洞細節會在修正可用且公開揭露不再增加使用者風險後再討論或公布。請給予維護者合理的修正時間，並在取得明確同意前避免公開披露。