请通过 私下漏洞报告 提交安全问题。 不要在公开 issue 或 PR 里写漏洞细节。

请写明影响、复现步骤和受影响版本。安全修复只针对最新版本。请给维护者留出调查和发布修复的时间， 再公开披露；报告者可以要求署名。本项目由个人维护，不承诺响应时间。

MoonDigest 在 B站和 YouTube 页面里运行，读取字幕、收藏夹和观看记录，并把内容发给你自己配置的 AI 平台。以下属于安全问题：

• AI 平台的 API Key 或 Obsidian 的密钥被网页、其他扩展读到，或发往你配置之外的地址。
• 字幕、收藏夹、备注等数据发往你配置的 AI 平台和 Obsidian 之外的地方。
• 网页内容能让扩展执行脚本，或不经你操作改动 B站 上的收藏、关注等数据。
• 商店版或 Releases 里的安装包与本仓库源码不一致。

你主动发给 AI 平台的内容由该平台处理，不属于本项目的安全问题。