# Security Policy

## Supported Version

安全和健壮性修复应用于最新发布版本。旧版本不单独维护补丁分支。

## Reporting

请优先使用 GitHub Security Advisory 私下报告可能导致越界处理、拒绝服务、生成不安全代码或异常资源消耗的问题。若私密报告入口不可用，可先创建不含利用细节的 Issue 请求维护者建立私密沟通渠道。

报告应包含受影响版本、最小复现输入、预期行为、实际行为和影响范围。请勿在修复可用前公开恶意样本或完整利用步骤。

MoonPixelAnimKit 不执行输入中的脚本，但会处理外部 JSON 和二进制元数据。调用方仍应限制不受信任文件大小，并在使用导出结果前检查解析和校验报告。