安全报告重点包括来源表解析、复核持久化、HTML/CSV 展示、ZIP 导出与校验，以及超出预期的本地文件访问。规则判断或复核流程疑问请先查阅 支持说明。

请先查看仓库的 Security 页面。如果页面提供 Report a vulnerability，使用该私密入口。若没有私密入口或公开的私下联系方式，可创建只询问私密渠道的 Issue；不要在其中附漏洞细节、可利用样本、企业数据或凭据。本文不表示仓库已启用 GitHub 私密漏洞报告。

报告请写明准确版本或完整提交、OS/Python、受影响命令与预期安全边界，并准备最小合成复现、实际结果及影响。可行时在当前 main 上复现，但保留最初受影响版本。只在私密渠道提供敏感细节。

导出包内哈希和规则重放不能证明外部资料真实性或复核人身份；当前演示没有企业身份认证，也不应被公开部署为存放真实审计资料的服务。不要为演示漏洞上传真实 HR/IAM/审计底稿。项目没有公布安全响应时限或历史版本支持保证。