请不要在公开 issue 中报告可能泄露本地源码、路径、令牌、MCP 配置或 Visual Studio 调试信息的安全问题。

请通过仓库所有者在 GitHub 资料中公布的私密联系方式报告，并提供：

• 受影响版本与安装方式。
• 最小复现步骤。
• 潜在影响。
• 已知缓解方式。

报告中请删除 API key、访问令牌、真实客户源码、完整个人目录与调试变量内容。收到报告后会先确认影响范围，再协调修复和披露时间。