我们希望课程版项目中的讨论、代码评审、答辩协作和问题报告保持专业、包容和可追溯。
- 就事论事,尊重不同背景、能力和观点。
- 给出可执行的技术依据,区分事实、假设和待验证风险。
- 对课程边界、权限、隐私和安全问题保持谨慎。
- 接受善意的代码评审,及时修正错误并记录取舍。
- 处理问题时保护凭据、个人信息和非公开课程代码。
- 骚扰、歧视、威胁、人身攻击或故意羞辱他人。
- 未经授权访问、发布或传播凭据、个人数据、敏感代码和安全复现细节。
- 在公共或课程环境提交不可信代码、恶意 Payload 或破坏性测试。
- 伪造测试结果、审核、安全承诺或生产能力。
- 任何其他在合理协作环境中明显不适当的行为。
请私下联系维护者报告问题;不要在公开 Issue 或 PR 中发布个人信息、Secret 或可利用的漏洞细节。维护者会保密处理、调查事实,并可以采取提醒、限制参与、移除内容或终止贡献权限等措施。恶意报复安全报告或善意指出风险的行为不被接受。