artgo 尚未承诺长期维护版本；生产使用者应订阅 GitHub 安全通告并随补丁版本升级。

请不要在公开 Issue 中披露漏洞细节。如果仓库的 Security 页面提供 Report a vulnerability，请优先使用该私密渠道。当前未启用该入口时，请只创建一个不含漏洞细节的 Issue，请求维护者提供私密联系方式；得到私密渠道后再发送复现和影响信息。

报告时请包含：

• artgo 版本和 Go 工具链版本
• 最小复现代码或 HTTP 请求
• 影响范围和可能的规避措施

我们会在确认后评估、修复并发布安全公告。未经报告者同意，不公开未处理的细节。

artgo 是 HTTP 框架，不是完整 Web 应用防火墙。使用者仍需设置反向代理、认证授权、请求体限制、速率限制和安全响应头。框架层面的默认行为应避免引入已知不安全模式，并允许应用实现自己的安全策略。