安全问题不要开公开 Issue。走 GitHub 私密漏洞报告 ，或邮件联系维护者（见仓库提交历史 / LICENSE 作者）。

请附：

• 受影响版本或 commit（git rev-parse HEAD）
• 复现步骤与最小 PoC
• 影响面（能否未授权访问、读写凭证、打内网）
• 希望公开的时间点（如有）

单人维护，尽力而为：3 个工作日内确认收到，能修尽快修；修复随常规 release 发布，commit message 与 GitHub Release 说明注明。

服务把上游账号凭证加密存本地，并暴露管理台。部署须确保：

• APP_SECRET 随机且保密：会话签名密钥 + 凭证加密密钥派生源（见 src/db/crypto.py）。泄露等同凭证泄露。
• 管理台不要裸暴露公网。必须暴露时前置带鉴权/限流的反向代理，并确保 PUBLIC_BASE_URL 与 ALLOWED_HOSTS 正确（见 README「配置」）。
• data/（SQLite，含凭证密文与审计）、secrets/users.txt（口令哈希）不得进备份之外任何地方；服务启动把 data/ 权限收到 0700。
• 告警 webhook 地址由 admin 配置：写入期与投递前都拒绝内网/回环/链路本地（云元数据）地址，解析失败按阻断处理。
• 安全扫描在 CI 执行：bandit（中危+）、pip-audit、pnpm audit --prod。

已知与已评估的非问题（扫描器误报口径）见 PROPOSAL.md 的安全审查章节。