Otorisasi terpisah dari bukti.

Draf pribadi, pekerjaan, penggunaan, dan koneksi 𝕏 terkait dengan pengguna yang masuk. Mengetik identitas akun secara manual tidak memberi izin untuk menerbitkan atas nama akun tersebut.

Token 𝕏 disimpan dalam keadaan terenkripsi dan tidak ditampilkan di antarmuka. Memutus koneksi menghentikan penggunaan dan perpanjangan token secara lokal; hasil pencabutan di 𝕏 ditampilkan secara terpisah.

Izin terkini, pengaturan penghentian akun/topik/tindakan, dan riwayat penerbitan diperiksa kembali tepat sebelum pengiriman. Penanda pengiriman permanen disimpan untuk setiap pengajuan. Hasil jarak jauh yang tidak pasti tidak dikirim ulang secara otomatis.

Tidak ada suka atau DM otomatis. Balasan memerlukan bukti resmi bahwa penulis sasaran memanggil akun yang terhubung. Izin penerbitan yang tidak diketahui tetap nonaktif.

Jika menemukan kerentanan, mintalah kanal pelaporan pribadi kepada pemelihara proyek terlebih dahulu. Jangan sertakan token, cookie sesi, draf pribadi, atau detail eksploitasi yang berfungsi dalam issue publik.

Sertakan versi yang terdampak, batas izin yang diharapkan, dan langkah reproduksi lokal tanpa data pribadi. Bedakan dengan jelas hasil fixture lokal dari hasil jarak jauh yang sebenarnya. Proses pelaporan dijelaskan dalam berkas SECURITY di repositori.