漏洞披露政策

1. 报告方式

如你发现潜在安全漏洞，请通过 info@prosperpower.cloud 与我们联系，并尽量提供复现步骤、影响范围与必要的截图或日志。

2. 负责任披露

请在我们确认并修复前，不要公开披露漏洞细节，也不要利用漏洞访问、修改或破坏他人数据。

请勿进行可能影响服务可用性的测试（如拒绝服务攻击）。

3. 研究范围

测试仅限于你自己的账户与资源。严禁访问、下载或篡改不属于你的数据。

4. 我们的承诺

我们会及时确认收到报告，评估并推进修复，并在合理范围内向你反馈进展。

对善意、遵守本政策的研究者，我们不会追究法律责任。

5. 致谢

在修复完成且获得报告者同意后，我们乐于对贡献者致谢。