安全修复以 main 分支的最新版本为准。生产站点可能先于正式 Release 部署。

请将漏洞详情发送至 qwas_qweasd@163.com，标题以 [web-toolbox security] 开头。请尽量包含：

• 受影响的页面、接口或版本；
• 可复现步骤或最小验证代码；
• 可能的影响；
• 已知缓解方式（如有）。

请不要在公开 Issue、Discussion 或 Pull Request 中披露尚未修复的漏洞，也不要在测试中访问、修改或下载他人的数据。

维护者会尽快确认报告、评估影响并协调修复与披露时间。确认修复前，请给予合理的处理窗口。

• 上游视频平台更改接口导致解析暂时失效；
• 第三方 API 限流或不可用；
• 不包含敏感信息的界面或兼容性问题。

这些问题可以通过普通 Issue 报告。