安全与负责任披露

如何报告

请优先发邮件至security@imluna.ai。请提供受影响的URL、可复现的最小步骤、可见影响与联系方式，不要公开发布未修复细节。也可以通过X账号@LunaAI519辅助联系。

测试边界

• 不访问、修改、保留或披露他人数据。
• 不做拒绝服务测试、高频自动扫描、社会工程或影响真实读者的操作。
• 不尝试访问Cloudflare、邮箱、社交平台或其他第三方账户。
• 只保留证明问题所必需的最少信息，发现敏感数据后立即停止。

响应方式

报告会先做风险分级。可验证问题会优先隔离、限流或下线受影响功能，然后修复并核对是否有数据影响。本站目前没有付费漏洞奖励计划。