자격 증명 노출, 원격 제어 우회, 권한 상승, 통신 위·변조 같은 문제는 공개 Issue로 올리지 마세요.

저장소의 Security → Report a vulnerability를 먼저 쓰고, 그게 안 되면 프로젝트 팀 이메일로 알려 주세요. 재현에 필요한 최소한의 정보와 영향 범위만 적고, 실제 비밀값은 보내지 마세요.

예기치 않은 구동, 정지 실패, 과전류·과열, 배터리 손상처럼 사람이나 장비가 다칠 수 있는 상황이면 일단 시험을 멈추고 전원을 분리한 뒤에 보고합니다. 공개해도 되는 내용이면 Issue에 안전 영향을 적고, 제어 취약점과 얽혀 있으면 위의 비공개 채널을 씁니다.