安全修复适用于最新发布的 0.1.x 版本。经过验证的 Harness 基线记录在 兼容性说明 中。

请使用 GitHub 仓库中的 Security → Report a vulnerability 私密报告入口。请勿在公开 Issue 中提交 API 密钥、提示词、会话日志或其他隐私数据。

报告中建议包含插件版本、Harness 版本、Node.js 版本，以及使用匿名示例数据编写的最小复现步骤。

插件运行在 Harness Host 与 Web UI 进程中。安装前可检查源代码及 npm 包来源。插件不添加对外网络请求；其 HTTP 接口与 Harness Web UI 同源，并且仅提供只读操作。