请不要在公开 Issue、Pull Request 或讨论区发布 API Key、密码、Token、个人数据或可复现的敏感响应。

优先使用 GitHub 仓库的私密漏洞报告功能；如果该功能尚未启用，请通过维护者的 GitHub 私下联系方式报告，并提供最小必要的复现信息。

如果凭据曾经提交到 Git 或推送到远程仓库：

1. 立即吊销并重新生成凭据。
2. 再清理 Git 历史和远程分支中的敏感内容。
3. 检查相关服务的调用记录和费用。
4. 不要把“删除文件”当作凭据已经失效的证明。

本项目的本地配置文件是 tts_translate.ini，公开仓库只应包含 tts_translate.example.ini 模板。