如发现可能导致账号凭据泄露、未授权访问、任意文件写入或其他安全影响的问题，请通过 私密漏洞报告 联系维护者。

请勿在公开 Issue 中提交尚未修复的漏洞利用细节或真实 Cookie、Token、登录凭据文件。普通运行异常和功能建议请使用对应的 Issue 表单。

报告中建议包含：

• 受影响的 BBDownT 版本及来源、操作系统和相关运行环境。
• 漏洞影响、触发条件和最小复现步骤。
• 已隐藏敏感信息的命令、配置、日志或截图。
• 如有可行方案，可补充修复建议。

请使用自己的测试账号和环境复现，避免访问或影响他人的数据。

请尽可能在所用渠道的最新版本中确认问题是否仍然存在；无法更新时，请说明原因和当前版本。不要因为无法确认最新版而推迟报告疑似漏洞。

确认修复后，请更新到包含修复的版本。漏洞披露及修复信息会按实际情况通过 GitHub Security Advisories 或 Release 说明发布。