安全修复优先面向 main 分支和最新公开版本。旧版本可能需要先升级才能获得修复。

请使用 GitHub 的 私密漏洞报告，不要创建公开 Issue。

报告建议包含：

• 受影响版本与 macOS 版本；
• 可复现步骤和实际影响；
• 必要的最小日志或示例；
• 你建议的修复方向（可选）。

请勿提交真实代理凭据、公司内部域名、访问历史或其他个人数据。维护者会在确认影响和修复方案后协调披露时间。

以下问题尤其值得私密报告：命令注入、PAC 状态无法恢复、代理服务监听非 loopback 地址、配置权限泄漏、绕过预期域名规则、应用启动参数注入，以及无需授权即可修改系统网络设置。

普通连接失败、上游代理不可用和功能建议请使用公开 Issue 模板。