Реализованная версия работает в локальном контуре (umbrella-стенд, loopback-порты). Production-размещение не поддерживается; политика действует для репозитория и локальных развертываний.

Не публикуйте сведения об уязвимости в публичном issue, pull request, changelog или обсуждении. Сообщите владельцу репозитория через согласованный закрытый канал и приложите:

• краткое описание и затронутую область;
• воспроизводимые шаги или минимальный безопасный пример;
• возможное влияние;
• сведения о версии, ветке или ревизии.

Не включайте в сообщение рабочие токены, пароли, приватные ключи, персональные данные или полные дампы.

• API-токены и привязка к chat-сессиям;
• границы песочницы запуска инструментов;
• редакция чувствительных данных в логах и доставке сообщений;
• исключение секретов из репозитория, логов и тестовых данных.