我们仅对最新稳定版本提供安全更新。当前受支持的版本：

如果你发现安全漏洞，请勿通过公开 Issue 报告，以免被恶意利用。

请通过以下私密渠道报告：

1. GitHub 私密安全漏洞报告（推荐）：在仓库 Security 选项卡中选择 Report a vulnerability，GitHub 会私下通知维护者。
2. 若无法使用上述方式，可通过仓库维护者的 GitHub 私信联系 @Tanox。

请在报告中尽量包含：

• 漏洞类型与影响范围
• 复现步骤（含环境信息：WP 版本、PHP 版本、插件版本）
• 可能的利用方式
• 建议的修复方案（如有）

维护者将在 72 小时内确认收到报告，并在确认后给出处理时间线。 修复发布后，我们会以适当方式致谢报告者（经其同意）。

本项目的安全要求见 CONTRIBUTING.md 的「安全红线」章节，包括： 输入校验与转义、nonce 校验、权限检查、$wpdb->prepare() 参数化查询、 以及不得在代码或日志中写入密钥/Token。