请不要在公开 Issue 中发布可利用细节、私人日志、签名密钥或车辆隐私数据。

优先使用 GitHub Security Advisory 私下报告，并包含：

• 受影响版本
• 复现步骤
• 影响范围
• 是否涉及车辆控制或数据泄露
• 建议修复方式

本项目：

• 不提供 CarPlay 认证绕过。
• 不修改车机固件。
• 不承诺适用于非自有车辆。
• 不保证第三方油价接口安全或持续可用。

使用者必须自行评估风险，并仅在停车、安全且获授权的环境测试。