NexusPipeline 需要管理员权限运行，并提供本地/远程 Web 管理、Bearer token、外部进程控制、配置文件交换以及关机、重启和休眠等系统操作能力。安全问题请按照本文件处理。
| 分支或版本 | 安全修复支持 |
|---|---|
| 最新 GitHub Release | ✅ |
main 分支 |
✅ |
| 更早 Release | 原则上不提供回溯安全修复 |
安全支持以最新发布物和当前主分支为准，不在文档中维护会随发布过期的固定版本矩阵。
请通过 GitHub 的私密漏洞报告入口提交安全问题。安全报告应包含：
- 受影响的 NexusPipeline 版本或提交；
- Windows 版本与运行方式；
- 可复现步骤或最小复现材料；
- 影响范围与潜在后果；
- 建议的修复方向（如有）。
请勿通过公开 Issue、Pull Request 或讨论区发布尚未修复的漏洞。
请在提交前移除或脱敏：
- Access token、Webhook 地址与签名密钥、SMTP 授权码；
config/下的用户配置与插件配置；- 用户账号、脚本路径和完整运行日志；
- 可用于访问外部服务或本机的凭据。
普通功能缺陷请使用 Issue 模板提交；安全问题使用私密漏洞报告入口。