Security Policy 这个仓库主要包含公开教程文档,不包含可运行服务或生产系统代码。 报告安全问题 如果你发现以下问题,请不要在公开 issue 中直接暴露敏感信息: 文档中意外包含 token、密钥、内部地址或个人隐私信息 示例命令可能导致明显的数据破坏或权限风险 链接指向恶意、钓鱼或被接管的网站 请通过 GitHub 私下联系维护者,或先提交一个不包含敏感细节的 issue,说明需要维护者进一步沟通。 范围说明 OpenCode 本身的安全漏洞应报告到 OpenCode 上游项目。本仓库只处理教程内容和示例带来的风险。