如果仓库已启用 GitHub Security Advisories，请创建私密 Security Advisory。不要在公开 Issue 中提交真实密码、令牌、加密密钥、私人笔记、笔记数据库、DataRoot、加密备份、剪贴板内容或个人截图。

如果私密 Advisory 暂不可用，请只创建一个不含敏感信息的公开 Issue，请求项目维护者提供私密报告渠道。不要在该 Issue 中附带利用数据或私人用户内容。

报告请包含受影响版本、Windows 版本、预期结果、实际结果，以及不使用个人数据的最小复现步骤。

桌面笔记是一款本地优先的 Windows 应用。笔记数据库使用 SQLCipher；图片资源和自动备份均经过加密；数据库密钥材料由 Windows DPAPI CurrentUser 范围保护。

这些措施保护其文档边界内的静态数据，但不会增加独立的应用登录边界。能够使用已解锁 Windows 用户会话并直接运行桌面笔记的人或进程，可能通过应用读取笔记。项目不宣称零知识、不可破解或能抵御所有入侵。

README 中列出的物理硬件验证缺口目前不是已知安全故障。