## 安全策略（Security Policy）

感谢你关注 `New Tea Quant` 的安全性。本项目虽然主要面向研究与回测场景，但我们仍然重视安全问题的报告和修复。

---

### 支持的版本

项目仍处于活跃迭代阶段，通常只对**最近一个主版本**（例如当前的 `v4.x`）提供安全性修复。

---

### 报告安全问题

如果你认为自己发现了与本项目相关的安全问题（例如：远程代码执行、权限绕过、敏感信息泄露风险等），请尽量：

1. **不要在公开 issue 中直接披露漏洞细节**；
2. 通过以下任一方式私下报告（视你与作者的实际联系方式而定）：
   - 通过你与作者之间已有的私下沟通渠道；
   - 或先在 issue 中简要说明「发现潜在安全问题，需私下沟通」，并等待维护者联系。

在报告中，请尽可能包含：

- 问题简要描述；
- 受影响的模块或文件；
- 复现步骤（尽量清晰，但避免包含真实账号/密码/Token 等信息）；
- 环境信息（操作系统、Python 版本、数据库类型等）。

---

### 我们的承诺

对于合理的安全问题报告，我们会尽力做到：

- 尽快确认问题是否存在；
- 在未修复之前，不在公开渠道披露可被滥用的细节；
- 在发布修复版本时，在变更说明中致谢报告者（如你愿意署名）。

---

### 非安全问题

以下更适合通过普通 issue/讨论区来反馈，而不是作为安全问题：

- 普通的功能 Bug；
- 性能问题；
- 文档错误或示例问题；
- 策略逻辑或金融模型层面的讨论。

---

感谢你为提升项目安全性所做的一切努力。  
如果你不确定一个问题是否属于安全问题，**宁可多一分谨慎**，先以私下方式沟通即可。+
