如果你发现安全问题，请不要直接提交公开 issue。请通过 GitHub 的 私密安全通告 功能，或项目主页公开的联系方式私下联系维护者。

请在报告中尽量包含：

• 问题的类型与影响范围
• 复现步骤或概念验证
• 相关的版本 / 环境信息

我们会尽快确认并在合理时间内修复。

SonoScribe 的核心链路仅依赖 NumPy，默认离线运行。联网能力仅在你显式配置 并使用 OpenAICompatClient 时启用；请自行妥善保管 API 凭据，不要将其写入 代码或提交到版本库。