Agent-RPA 仍处于 alpha 阶段，尚未提供生产级安全支持或稳定版本承诺。

请不要在公开 Issue、Discussion 或 Pull Request 中披露可利用细节、真实凭据、目标站点账户、浏览器 Profile、运行 trace 或个人数据。

请通过 GitHub Security Advisory 的私密报告入口联系 WW-AI-Lab/Agent-RPA 维护者，并提供：

• 受影响的 commit、组件和运行环境；
• 可最小复现的问题描述与影响；
• 已采取的临时缓解措施；
• 不含真实机密或个人数据的日志/样例。

维护者确认前，请避免公开利用代码。项目当前不承诺固定响应时限；收到报告后会尽快确认范围并协调修复与披露。

• 机密必须存入 Vault，代码、技能包、配置和日志只允许 %vault:...% 占位符。
• 禁止提交 .env、私钥、Token、浏览器 Profile、运行数据库、HAR、截图或 trace。
• 图形/音频验证码、账户风控和其他硬挑战必须升级人工，不得自动绕过。
• 部署者负责遵守目标站点 ToS、数据保护要求和适用法律。