安全披露

RGC 团队非常重视安全问题，感谢负责任地报告漏洞的研究者与用户。

支持的版本​

预发布版本与历史版本不接受安全修复，请在最新版本上复现问题。

如何报告​

请勿在公开渠道（Issue、论坛、动态广场）披露安全细节。 请通过 GitHub 的私密安全建议（Security Advisories）报告，报告中尽量包含：

• 受影响的版本与复现步骤；
• 概念验证代码或输入样例；
• 影响评估（本地提权、编译期代码执行、供应链等）。

处理流程​

1. 确认：收到报告后 7 天内确认并给出初步评估。
2. 修复：评估通过后开发修复，期间会与报告者保持沟通。
3. 发布：修复随补丁版本发布，并同步发布安全公告。
4. 致谢：除非报告者要求匿名，公告中会致谢报告者。

我们承诺不会对善意的研究者采取法律行动。