请通过仓库 Security → Report a vulnerability 私密报告安全问题：

https://github.com/XinchengLabs/302api-developer-kit/security/advisories/new

若该入口不可用，请通过 官网 当前公布的支持渠道联系维护者，先说明需要私密报告；不要在公开 Issue 中放漏洞利用细节或用户数据。

提供受影响文件 / 版本、最小复现条件、潜在影响和经过脱敏的证据即可。不要发送活跃 Key、密码、Cookie、验证码、支付签名或他人的完整请求。

发现疑似凭据泄露时，先撤销 / 轮换该凭据，再说明是否可能已暴露；删除公开文本不等于凭据已经安全。

本仓库是公开开发者资料和示例，不是生产后端开源。缺陷报告渠道不授予扫描生产服务、读取他人账户或进行破坏性验证的权限。

文档和组件经过发布前检查，不构成无漏洞保证；维护者没有在此承诺尚未建立的固定修复时间或付费漏洞奖励。