请不要在公开 Issue 中发布凭证、私人数据或可被直接利用的安全细节。请通过 GitHub 的私下安全报告功能联系仓库维护者;如果该功能不可用,请通过 GitHub 私信仓库维护者。
报告中请说明受影响的文件或指令、触发条件、可能影响和可复现步骤。维护者确认后会与报告者协商披露时间。
Skill 文件会影响 Agent 的行为。使用前应检查 SKILL.md 及其引用的资料,并确认 Agent 的文件访问、命令执行和外部服务权限符合你的安全要求。本仓库当前的 logamee-sdd 不附带可执行脚本。