受支持版本：最新稳定版和 main。请通过仓库的 GitHub Security Advisory 私下报告漏洞，并包含影响版本、复现步骤和最小证明。维护者目标是在 3 个工作日内确认，在完成修复和发布前协调披露时间。

不要在报告中提交真实账号、令牌或消息内容。发现凭据泄露时应立即轮换 JWT、管理、对象存储、SMTP、TURN 和更新签名密钥，并撤销受影响会话。