Responsible Disclosure

如果你在 Mint Recursive、Mint Recursive 客户端 SDK（mindlab-toolkit）或任何公开的 Mint Recursive 仓库中发现安全漏洞，请先私下告知我们，让我们在漏洞公开之前完成修复。

如何上报

发邮件到 security@mindlab.ltd（如果该邮箱尚未为你的场景开通，发到 contact@mindlab.ltd），并包含：

• 漏洞描述，以及它可能造成的影响。
• 复现步骤，包括受影响的版本、endpoint 和任何特定配置。
• 如有 PoC 代码或日志，请一并附上；发送前请抹掉凭据。

请不要把安全报告发到公开的 GitHub Issues。

我们的响应

• 5 个工作日内确认收到。
• 根据严重程度协调修复与披露时间表，通常为 30–90 天。
• 修复发布后，在你同意的前提下给予公开致谢。