负责任披露

安全报告

如果你发现可能影响留白日程用户或数据的安全问题，请通过安全邮箱私下报告，不要提交公开 Issue 或在社交平台披露。

我们通常会在 7 天内确认收到报告，但目前无法承诺固定的修复期限。

支持范围

安全维护以最新公开版本为准。旧版本可能不会单独修复，因此请先确认问题是否仍能在最新版本中出现。

请写明版本、平台、潜在影响、复现步骤、最小必要证据和已知缓解方式。不要提交真实用户数据、密码、访问密钥或超出证明问题所需的材料。

在我们确认问题并获得合理修复时间前，请不要公开技术细节。请勿进行破坏性测试、访问不属于你的数据，或影响其他用户和服务的操作。

我们会确认报告范围、评估风险，并在条件允许时提供进展。安全报告在问题解决后最多保留 3 年，以便复盘和防止同类问题。

邮件主题会预先填写，请在正文中提供最小必要信息。