本仓库禁止提交任何真实纳税人的密码、短信码、人脸材料、证书私钥、Cookie、完整身份证号、银行账户、工资表、发票、流水、申报回执或未脱敏企业信息。

如果发现敏感信息泄露，请不要创建公开 Issue。请通过 GitHub Security Advisory 私下报告，并立即轮换受影响凭证。

安全问题也包括：绕过申报批准、把未核验数据标记为就绪、静默吞掉校验错误、跨主体混用数据，以及保存实名办税会话。