纯粹直播在本机保存各平台的登录信息（Cookie、令牌），并从本仓库读取更新。这些地方的漏洞会直接影响用户的账号，请不要在公开的 issue 里提交。

在仓库的 Security → Report a vulnerability 私下提交（只有维护者能看到）。请写：

• 影响的版本和端（Android、电视、Windows、Linux、macOS、iOS）。
• 问题是什么、怎么复现（步骤或概念验证），会造成什么后果。
• 你的联系方式（可选），以及希望在致谢里怎么署名。

不要附真实的 Cookie、账号或别人的数据。

• 登录信息的保存和使用：加密存储、日志和备份里有没有泄露、发给了不该发的地址。
• 更新：assets/version.json、assets/releases.json 和下载地址能不能被篡改或劫持。
• 应用内网页登录、分享口令、导入文件（备份、播放列表、节目单）能不能被用来执行代码或读取别的数据。
• 安装包的签名。

直播平台本身的漏洞请报告给平台；需要登录才能看的内容、付费内容的访问限制不属于本项目的安全问题。

• 7 天内回复是否确认。
• 确认的问题优先修复，修好后发布新版本，在发布说明和安全公告里说明影响范围；报告人愿意的话会致谢。
• 修复发布前请不要公开细节。