SECURITY.md

# Security Policy
## Supported Versions
目前仅维护最新的稳定版本分支安全更新:
| Version | Supported |
| ------- | --------- |
| 1.0.x | ✅ |
| < 1.0 | ❌ |
> 说明:本项目以 Docker 部署为主,建议始终使用最新 tag / 最新 commit 构建镜像。

## Reporting a Vulnerability
请不要在公开 Issue 中直接披露安全漏洞。
推荐方式:
1. 使用 GitHub 的 **Security Advisories**(私密报告漏洞): 
 进入仓库页面 → **Security** → **Advisories** → **Report a vulnerability**
2. 如果你无法使用 Advisories,可创建 Issue,并在标题标注 `[SECURITY]`,同时避免贴出敏感信息(token/密钥/租户信息)。