권한과 증거는 별개입니다.

비공개 초안, 작업, 사용 기록, 𝕏 연결은 로그인한 사용자에게 속합니다. 계정 ID를 직접 입력해도 해당 계정으로 게시할 권한이 생기지 않습니다.

𝕏 토큰은 암호화되어 저장되며 인터페이스에 노출되지 않습니다. 연결을 해제하면 로컬 토큰 사용과 갱신이 중단되고, 𝕏 측 철회 결과는 별도로 표시됩니다.

전송 직전에 현재 권한, 계정/주제/작업 중지 설정, 게시 기록을 다시 확인합니다. 각 제출에는 지속적인 전송 표시가 남습니다. 원격 결과가 불확실하면 자동으로 다시 보내지 않습니다.

자동 좋아요나 DM은 없습니다. 답글을 보내려면 대상 작성자가 연결된 계정을 호출했다는 공식 증거가 필요합니다. 게시 권한이 불명확하면 계속 꺼져 있습니다.

취약점을 발견하면 먼저 프로젝트 관리자에게 비공개 제보 채널을 문의하세요. 공개 이슈에 토큰, 세션 쿠키, 비공개 초안 또는 실제 공격에 사용할 수 있는 세부 정보를 포함하지 마세요.

영향받는 버전, 예상 권한 경계, 개인 정보가 없는 로컬 재현 단계를 공유하세요. 로컬 픽스처 결과와 실제 원격 결과를 명확히 구분하세요. 보고 절차는 저장소의 SECURITY 파일에 설명되어 있습니다.