gRAW 面向公开分发。如果发现安全问题，请勿在公开渠道（Issue、讨论区、PR）披露。

• 邮件：linyar.windforest@gmail.com
• GitHub 私有渠道：通过仓库页面的私有安全报告入口联系

以下内容会得到安全修复：

• 最新正式发布版本的 Windows 便携版可执行文件（gRAW-windows-x64-v<版本>.exe）
• 依赖与构建链路相关的供应链问题

历史版本不单独维护，请升级到最新版本。

1. 确认问题是否属实及影响范围。
2. 修复问题并发布包含修复的版本。
3. 在发布说明中记录修复内容（在不会增加披露风险的前提下）。

仓库通过 Dependabot 跟踪 npm、Cargo 与 GitHub Actions 依赖更新。如果依赖出现已知漏洞且影响本项目，请同样按上述方式联系。