贡献、安全与社区

面向贡献者和使用者的协作规则、漏洞反馈与支持入口。

提交贡献

大型改动建议先开 issue。Fork 后从 master 创建分支，补充测试与文档，使用 Conventional Commits 并发起目标为 master 的 Pull Request。

开发检查

核心逻辑位于 plugins/foundry；行为规范位于 plugins/foundry/skills/usora-skill-hub/SKILL.md；测试位于 scripts/usora-mcp.test.mjs。提交前运行 bun run check。

Bug 报告

Issue 应包含复现步骤、预期与实际行为、Codex 版本和操作系统，并隐去日志中的敏感信息。

安全漏洞

不要通过公开 Issue 披露漏洞；使用 GitHub Private vulnerability reporting 或联系仓库维护者。报告应包含影响、复现步骤、受影响版本和修复建议。

行为准则

遵循 Contributor Covenant：尊重不同背景与观点，聚焦建设性反馈，不公开他人私人信息或进行骚扰。