请不要通过公开 issue 报告安全漏洞。

请通过 GitHub Security Advisories 私密披露：

• https://github.com/Zi-Yi-Ming/step-pilot/security/advisories/new

我们会尽快确认并跟进修复。在漏洞修复并发布前，请勿公开相关细节。

安全修复针对 main 分支的最新提交。使用旧版本前请先更新到最新。