普通工具问题通过 Issue 提供最小复现、系统和工具版本。只贴经过脱敏的必要输出；不要上传密钥、本机配置、完整私人路径或未审核的实验数据。

发现凭据泄露时先撤销或轮换凭据。删除当前文件不能撤销已泄露的信息，历史处理与副本清理需由维护者协调。

涉及可利用漏洞或敏感数据时，若仓库的 Security 页面提供私密报告入口，使用该入口；否则先发布不含利用细节和敏感材料的联系请求，由维护者给出私下沟通方式。不要假定公开 Issue 或 PR 是私密渠道。

维护范围是当前 main 的共享工具和模板。历史影片的生成物与第三方组件另按实际版本核查，不能以工具修复推定旧成片已修复。文件边界与清理约定见 release.md，取证脱敏见 research.md。