Crafty Cards 的牌局和筹码结算由服务器执行；客户端只收到按接收者权限筛选的状态快照。涉及越权看牌、伪造回合动作、复制或丢失筹码、专用服务器崩溃等问题，请在公开仓库建立后使用其私密漏洞报告入口，不要先公开利用步骤、存档或真实服务器地址。目前尚无 GitHub 仓库地址或公开安全邮箱，因此本页不提供虚构的联系渠道；仓库上线前须补齐实际入口。

报告建议包括受影响的 Minecraft/加载器/模组版本、可最小重现的步骤、预期与实际结果、必要的日志或演示。提供材料前删除账号令牌、私人路径和无关玩家资料。修复完成后会按受影响目标重新执行单测、GameTest（可用目标）和多人验收。