负责任披露

报告漏洞¶

请通过 security.txt 中列出的安全联系方式，以最少信息非公开报告。说明受影响网址、可复现步骤和影响，但不要附带无关个人数据，也不要公开可直接利用的攻击代码。

善意测试边界¶

仅使用自己控制的账户和数据；一旦越过授权边界立即停止；避免中断服务，并给予合理修复时间。MATERRA 会确认善意报告并协调披露；本政策不授权任何违法访问。