先查看仓库 Security 页面。 如果显示 Report a vulnerability，请使用该私密入口提交报告。

入口不可用时，在 Issues 选择“使用求助”，仅填写“请求安全联系渠道”。收到保密渠道后再提供漏洞详情， 不要在公开 Issue 或 PR 中提交利用代码、真实用户资料或恢复配置。

报告建议包含受影响版本、Windows 环境、最小复现步骤和影响范围。 使用合成数据复现，说明哪些信息可以公开，以便维护者协调后续披露。 普通使用问题见 支持说明。

• 聊天与文件传输在局域网内进行；更新检查和下载访问 GitHub Releases。 更新失败不阻止使用，安装由用户决定。
• 邮箱是本地账号标识，不验证邮箱所有权，不连接中央身份系统，也不提供云端历史同步。
• 本地资料目录及工作区备份不加密。持有备份者可以不提供原账号密码进行恢复， 请配合操作系统权限和受控存储保护资料。
• 团队恢复密码由负责人私下保管，安装包只包含相应加盐哈希，不含明文密码。
• 安全构建限制插件、遥测、桌面共享、语音和外部程序启动， 具体范围及运行库版本见对应 Release 的构建信息。

影聊当前处于测试版阶段，部署应遵循所在组织的网络、终端和数据管理要求。 各版已知限制与验证范围见 Releases。