Security policy 请通过 GitHub Security Advisory 私密报告可导致错误发布、秘密泄露、路径穿越或未经授权远端变更的问题。不要在公开 Issue 中附带真实密钥、数据库、简历或生产日志。 本 Skill 只提供发布审计与自动化流程,不替代组织的身份认证、合规、渗透测试和变更审批。