安全修复优先面向当前最新稳定版本。旧版本可能要求先升级后再验证问题。

请不要在公开 Issue、Discussion、PR 或日志中披露尚未修复的漏洞细节、利用代码、凭据或个人信息。

优先使用仓库 Security → Report a vulnerability 的私密报告入口。若该入口不可用，可创建标题为 [Security] Request private contact 的公开 Issue，仅请求私下联系方式，不要附漏洞细节。

报告中建议包含：

• 受影响的 AirSlate PC Server 版本与平台；
• 漏洞类型与潜在影响；
• 最小复现步骤；
• 已知缓解方式；
• 已移除凭据、设备标识和个人信息的必要日志。

维护者确认影响后，会在修复和发布安排明确时更新报告状态。公开披露应在修复版本可用后进行。