安全策略

支持范围

仅当前最新 Release 接收安全修复。历史版本发现问题后，应优先升级到最新版本。

报告安全问题

请勿在公开 Issue、PR 或讨论区披露尚未修复的安全问题。

请通过讯飞安全应急响应中心的「提交漏洞/情报」入口私密上报；仓库未启用私密漏洞报告时，不要使用公开 Issue 代替。请提供：

• 受影响的 SDK 版本和接入方式；
• iOS、Xcode、设备环境；
• 问题描述、影响和复现步骤；
• 可公开范围及必要的最小化 PoC。

普通接入问题可使用 Issue。请勿提交 Token、证书、签名材料、生产广告位、完整请求响应或用户数据。