Security Policy 请不要公开 ILINK_TOKEN、TO_USER_ID、CONTEXT_TOKEN、BIRTHDAYS_JSON。 如果误提交，请立即重新扫码生成凭证并清理仓库历史。 Reporting a Vulnerability 如果你发现安全问题，请通过私有渠道联系维护者，不要直接公开披露细节。