P2WLAN 提供公开发布的客户端与可自托管服务。项目尚未完成独立安全审计，不声明安全认证；加密实现、CI 检查与发布清单不能替代独立审计。

请通过 GitHub 的 Security Advisories 私密报告入口 报告可被利用的漏洞。报告中只提供复现所需的最小信息，不要在公开 Issue、PR、日志或诊断包中粘贴私钥、JWT、设备凭据、Relay 票据或真实主机信息。

报告应包含受影响版本或提交、受影响组件、最小复现步骤、影响范围和建议的修复方向。维护者确认并修复前，请不要公开披露细节。

安全边界、凭据职责、Relay 可见元数据和诊断数据范围见 安全模型 与 隐私说明。