SECURITY
安全问题应走私密渠道。
ESP32 Gallery 的负责任披露与预览安全边界。
私下报告
如果问题可能影响访客、贡献者、凭据、基础设施或尚未发布的修复，请使用 GitHub 私密漏洞报告。在维护者有合理机会保护用户前，请勿公开提交 Issue。
预览边界
经过审核的预览在不透明源 iframe 中运行，仅开放脚本。它无法访问同源数据，不能发起外网请求，也不能使用摄像头、麦克风、定位、弹窗、表单、下载或顶层导航。宿主校验消息及当前窗口；内容哈希用于发现改动，不等于安全审计。
安全测试
请使用测试账户与最少数据。禁止拒绝服务测试、垃圾信息、自动扫描、社会工程、破坏性固件测试，以及可能导致过热、火灾、伤害或非法干扰的实体硬件测试。仅属上游的问题请报告给上游维护者。