漏洞披露政策
简答: 发现安全漏洞请发邮件到安全邮箱，附上复现步骤和影响范围。我们在 3 个工作日内确认收到，修复前请不要公开细节。善意的安全研究不会被追究。
报告方式
发送邮件至安全邮箱（见本站 /.well-known/security.txt），内容请包括：
- 受影响的产品版本或网页地址；
- 问题描述和复现步骤；
- 你判断的影响范围；
- 你希望在致谢中使用的名字（可选）。
请不要在报告中附上含真实个人信息的文件。如需示例文件，请使用合成数据。
我们的承诺
- 3 个工作日内确认收到；
- 10 个工作日内给出初步评估；
- 修复后通知你，并在你同意的情况下在更新日志中致谢。
范围
- PDF 字符替换工具 Windows 软件的当前版本；
- 本网站及其表单接口；
- 安装包、语言包的完整性校验机制。
不在范围内：第三方平台（如 AI 翻译服务商）自身的漏洞、社会工程攻击、需要物理接触设备的攻击。
安全港
在本政策范围内善意开展的安全研究，我们不会追究法律责任。请避免访问、修改或删除他人的数据，避免影响服务可用性，并在修复前不公开细节。