请通过 私下漏洞报告 提交安全问题。 不要在公开 issue 或 PR 里写漏洞细节。

请写明影响、复现步骤和受影响版本。安全修复只针对最新版本。请给维护者留出调查和发布修复的时间， 再公开披露；报告者可以要求署名。本项目由个人维护，不承诺响应时间。

后生通过通知使用权读取通知，并按本人设定的规则清理。以下属于安全问题：

• 通知内容、应用清单或统计数据离开本机，或被其他应用读到。
• 不联网版“后生”获得网络权限，或“后生 AI”在未开启筛选时联网。
• 其他应用不经本人操作就能改变后生的规则或开关。
• “后生 AI”保存的 API 凭据以明文落盘或被其他应用读到。
• 发行 APK 与本仓库源码和签名不一致。

用户本人主动设置的规则按设定执行，不属于安全问题。