安全策略

报告漏洞

如果你发现安全漏洞，请不要在公开的 Issue 中报告。

请通过 aemeath@aemeath.dev 私下报告，我们将在 48 小时内回复。

支持版本

项目	支持版本
napcat	最新版
bilibili	最新版
aemeath	最新版

安全最佳实践

• 所有项目依赖通过 Dependabot / Renovate 保持最新
• Token 和密钥通过环境变量注入，不硬编码
• SDK 连接使用 Token 认证