安全策略支持版本当前最新发布版本为主要支持版本。安全修复应优先进入当前主分支,并随下一次 NuGet 发布同步分发。报告安全问题请通过仓库维护者偏好的私密渠道报告安全问题,不要在公开 Issue 中直接披露可利用细节。报告中建议包含:受影响的包或 API。复现步骤。预期影响范围。如已知,可附上建议修复方案。收到报告后会先确认影响范围,再安排修复、版本升级和更新日志说明。