GreenPass 当前为纯前端原型（无后端、无生产数据），主要安全关注点集中在原型展示与后续工程化。

如发现安全相关的问题（例如：注入、越权展示、敏感信息泄露、依赖漏洞），请不要公开在 issue 中提交，请直接联系仓库维护者（openware-io）。

报告时请包含：

• 受影响版本 / 提交号
• 漏洞类型与严重程度
• 复现步骤
• 影响范围

维护者会在收到报告后尽快确认、修复并公开致谢。

• 全部数据为本地 mock，无真实业务数据。
• 前端原型不涉及认证 / 授权 / 支付等真实敏感操作。
• 工程化落地时需重新评估权限、密钥、审计存储等安全设计。