共享默认关闭，仅提供已选择目录的只读访问。客户端须配对；HTTP 适用于可信局域网 / 私有 VPN，跨网络使用受保护的 HTTPS，不做自动端口映射。不得全局关闭 TLS 证书验证。

发现认证绕过、目录越界、凭据泄漏等问题，请使用 GitHub 私密漏洞报告。不要在公开 Issue 中提交可用访问令牌、配对码或个人图片。

提交报告可包含版本、操作系统、复现步骤、预期授权边界及脱敏证据。普通功能问题走 Issue。

2.3 提供旧开发签名的迁移 APK，以及使用新私密证书的公开预览 APK。旧测试密钥曾随历史源码包分发，不用于公开预览签名。公开源码排除所有密钥。换签名不能覆盖旧包，须先导出并验证加密备份；步骤见 MIGRATION.md。测试 APK 只用于导出迁移，不作为长期发行包。