Cấp quyền và bằng chứng là hai việc riêng.

Bản nháp riêng tư, tác vụ, mức sử dụng và kết nối 𝕏 thuộc về người đã đăng nhập. Tự nhập danh tính tài khoản không cấp quyền đăng bài thay cho tài khoản đó.

Token 𝕏 được lưu dưới dạng mã hóa và không hiển thị trong giao diện. Ngắt kết nối sẽ dừng việc dùng và làm mới token tại máy chủ; kết quả thu hồi trên 𝕏 được hiển thị riêng.

Justo antes del envío se comprueban de nuevo los permisos actuales, las opciones de pausa de cuenta/tema/acción y el historial. Se conserva una marca de envío por cada solicitud. Un resultado remoto incierto no se vuelve a enviar automáticamente.

Không tự động thích hay gửi DM. Muốn trả lời cần có bằng chứng chính thức rằng tác giả mục tiêu đã gọi tài khoản được kết nối. Quyền đăng bài chưa rõ sẽ luôn tắt.

Nếu phát hiện lỗ hổng, trước tiên hãy xin người duy trì dự án một kênh báo cáo riêng. Không đưa token, cookie phiên, bản nháp riêng tư hoặc chi tiết khai thác đang hoạt động vào issue công khai.

Hãy cung cấp phiên bản bị ảnh hưởng, ranh giới quyền dự kiến và các bước tái hiện cục bộ không chứa dữ liệu cá nhân. Phân biệt rõ kết quả fixture cục bộ với kết quả từ xa thực tế. Quy trình báo cáo được mô tả trong tệp SECURITY của kho mã.