安全修复面向本仓库默认分支的最新版本。已停止维护的历史版本不保证提供补丁。

请勿通过公开 Issue、Discussion 或社交平台披露未修复的漏洞。

优先使用以下任一私下渠道：

• GitHub 仓库的 Security → Report a vulnerability（私有漏洞报告）
• 邮件：2730545346@qq.com，标题请写 [AgentFlow Security]，正文附上影响版本、复现步骤、实际与预期行为、以及可能的影响面

建议同时提供最小复现（PoC）、日志片段或截图。若涉及密钥泄露，请不要在报告中贴出真实凭据。

1. 收到后尽快确认收悉（通常为几个工作日内，本项目由个人维护，请留出弹性）；
2. 确认问题与影响范围，商定修复方案和披露时间；
3. 修复发布后，双方协商公开披露；如你希望，可在公告中致谢（也可匿名）。

本项目是个人维护的开源项目，不提供 SLA、赏金计划或付费支持。

• 仓库不含任何真实密钥、邮箱授权码或用户数据；.env 需自行从 .env.example 复制并填写
• 上线前务必更换 JWT_SECRET_KEY，不要使用示例值
• 不要将 .env、*.db、uploads/ 暴露在公网或提交进版本库
• LLM / 邮件 / 对象存储等第三方凭据按最小权限配置