#--[ Политика безопасности ]--#
Сообщения об уязвимостях не публикуйте в открытых Issues. Используйте приватный security advisory в GitHub:
- Откройте репозиторий на GitHub.
- Перейдите во вкладку Security → New advisory.
- Опишите уязвимость и приложите шаги воспроизведения.
Мы ответим в течение разумного срока и согласуем сроки исправления.
Плагин не хранит секреты: токены, ключи API и пароли. Он работает только с метаданными сессий OpenCode (названия, пути, время) и не читает содержимое чатов.
Отладочный лог пишется в /tmp/opencode/session-tree.log. Файл не содержит
секретов, но может содержать пути к файлам и названия сессий — приложите
его в баг-репорте только при необходимости.