如果你发现可能影响 CHARUNO 用户、数据或基础设施的安全问题，请通过指定邮箱进行负责任披露。
报告内容
请说明受影响的 URL 或功能、可重复的最小步骤、实际与预期结果、风险影响和必要的非敏感证据。请勿发送密码、Cookie、访问 Token、原图签名链接或无关个人信息。
测试边界
未经书面授权，请勿进行拒绝服务、暴力破解、社工、数据破坏、批量抓取、持久化访问或查看他人数据。发现意外数据后应立即停止并报告，不要扩大访问范围。
处理流程
我们会确认收到报告、评估严重度并跟踪修复。涉及真实数据泄露或正在利用的问题会进入事故响应流程；修复和披露时间会根据风险、用户保护和合规要求协调。