如果你发现安全漏洞，请勿公开提交 Issue。

请通过 GitHub Security Advisory 私下报告：

1. 进入 Security 标签
2. 点击 "Report a vulnerability"
3. 描述漏洞详情和复现步骤

我会在 48 小时内确认并给出处理方案。

本项目所有数据处理均在浏览器本地完成：

• 不上传任何数据到服务器
• 不使用第三方遥测/分析
• CDN 依赖仅用于加载开源库（SheetJS / ECharts），不收集用户信息

如发现依赖库漏洞，请同样以上述方式报告。