# Security policy

English | [简体中文](#简体中文) | [日本語](#日本語)

This plugin runs inside DeepSeek Harness with owner permissions and opens an HTTPS port on your private network. Security reports are welcome.

Do not report vulnerabilities through public issues. Use GitHub's private reporting instead: this repository's Security tab → Report a vulnerability. Include the plugin version, DSH version, and steps to reproduce.

Only the latest published version on npm (`@kinocode/dsh-mobile`) receives fixes.

## 简体中文

本插件以所有者权限在 DeepSeek Harness 中运行，并在私有网络开放 HTTPS 端口，欢迎提交安全报告。

请勿通过公开 Issue 报告漏洞。请使用 GitHub 的私密报告：本仓库的 Security 标签页 → Report a vulnerability。请提供插件版本、DSH 版本和复现步骤。

仅 npm 上最新发布的版本（`@kinocode/dsh-mobile`）会获得修复。

## 日本語

このプラグインは DeepSeek Harness の中で所有者の権限で動き、プライベートネットワークで HTTPS のポートを開きます。セキュリティの報告を歓迎します。

脆弱性は公開の Issue に書かないでください。GitHub の非公開の報告（このリポジトリの Security タブ → Report a vulnerability）を使ってください。プラグインの版、DSH の版、再現手順を添えてください。

修正するのは、npm に公開している最新版（`@kinocode/dsh-mobile`）だけです。