授权与证据彼此独立。

私人草稿、任务、使用记录和 𝕏 连接属于已登录用户。手动输入账户身份并不会授予代表该账户发布的权限。

𝕏 令牌以加密形式保存，不会暴露给界面。断开连接会停止本地使用和刷新令牌；𝕏 端撤销的结果会单独显示。

发送前会再次检查当前权限、账户/主题/操作暂停设置和发布历史。每次提交都会保留持久的发送标记。远程结果不确定时，不会自动重发。

不会自动点赞或发送私信。回复需要有官方证据证明目标作者调用了已连接账户。发布权限未知时会保持关闭。

如果发现漏洞，请先向项目维护者索取私密报告渠道。请勿在公开 Issue 中包含令牌、会话 Cookie、私人草稿或可实际利用的攻击细节。

请提供受影响的版本、预期权限边界以及不含个人数据的本地复现步骤。请明确区分本地测试夹具结果和真实远程结果。仓库中的 SECURITY 文件说明了报告流程。