| 版本 | 支持状态 |
|---|---|
| 最新 tag（见 Releases） | ✅ |
main 分支 |
✅ |
| 更早版本 | ❌ 请升级后再上报确认 |
请勿在公开 issue 中描述安全漏洞。 请优先使用 GitHub 的私密漏洞上报（仓库 Security → Report a vulnerability），我会尽快确认并致谢。
上报时请尽量包含：
- 影响的版本 / commit
- 复现步骤（最小可复现配置优先）
- 影响评估：机密泄露 / SSRF / 鉴权绕过 / 提权等
- 修复建议（如有）
- 本机服务定位：本项目设计为本机使用的代理网关，未针对公网暴露做加固。请勿在不受信任的网络中直接暴露监听端口；如需局域网使用请自行评估鉴权与访问控制。
- 上游账号凭证：CommandCode 账号凭证保存在你本机的配置 / 环境变量中，由你自行保管。任何凭证都不应提交进 git；如发现凭证可能已入库，请立即轮换密钥并上报。
- 仪表盘管理面：仪表盘包含用量、账号轮换等管理能力，请勿将其暴露给不受信任的网络。
- 确认收到（1~3 天）
- 评估影响并给出修复计划
- 修复发布后同步更新本文件的受影响版本信息