报告漏洞
请使用 GitHub 的私有报告漏洞表单。只有维护者才能阅读。请说明您发现了什么、如何重现以及您使用的版本（帮助 → 关于中显示）。请不要为安全问题公开提交问题。
您将尽快收到答复。修复程序将在详细信息公开之前发布，除非您不希望，否则您将在公告和发布说明中获得致谢。在 0.x 版本期间，只有最新版本会获得安全修复。
发布流程
- 每个版本都由 GitHub Actions 在 GitHub 的服务器上从公共源代码构建；构建日志是公开的。
- 每个版本都列出了
SHA256SUMS.txt中每个文件的 SHA-256 校验和。请对照它检查您的下载：请参阅下载。 - 请仅从本网站或项目的 GitHub 发布页面获取 MDM。其他地方的副本可能已被篡改。
- Windows 安装程序尚未进行代码签名，因此 Windows SmartScreen 可能会在首次启动前发出警告。代码签名功能将添加。
保护您的措施
- 辅助程序在运行前会经过验证。 yt-dlp 会对照其开发者的签名密钥进行检查，ffmpeg 会对照其发布的校验和进行检查。
- 没有程序监听网络。 自动化 API 默认关闭，开启时仅在
127.0.0.1上使用秘密令牌进行响应。浏览器辅助程序仅响应 MDM 自己的扩展。 - 下载的文件名在成为路径之前会进行清理，因此服务器无法在您选择的文件夹之外写入。
- 凭据保留在其站点。 登录信息和 Cookie 仅发送到它们所属的主机，即使经过重定向也是如此。
- 无遥测：请参阅隐私政策。
技术政策，以及每个点引用的代码，都在 SECURITY.md 中。