Por favor no abras un issue publico para problemas que impliquen credenciales, datos personales o comportamiento explotable. Reportalo en privado:

• Abre un private vulnerability report, o
• Escribe al mantenedor directamente si tienes su direccion.

• Los SHA-256 pinneados de descargas externas viven en el instalador. Si la fuente publica una version nueva, actualiza el hash desde la pagina oficial — nunca elimines la comprobacion.
• El proyecto persiste .