Add security policy

SECURITY.md

@@ -0,0 +1,39 @@
+# 安全策略
+
+考虑到这个仓库主要以创作内容为主，安全风险不大，你可以在这里报告一些其他东西：
+
+- 框架本身的安全问题
+- 使用资源有侵权可能
+- 有组织或个人要求更改/删除文章内容
+
+具体报告方法见下文。
+
+## 框架安全问题
+
+一般来说这样的概率比较小，但如果出现了问题（而我没发现）还请报告：
+
+- 出现问题的组件名称
+- 相关链接（如缺陷报告，技术贴，漏洞分析）
+
+## 资源侵权
+
+如果你发现我使用的资源有侵犯他人权利的可能，请在这里报告：
+
+- 有可能的资源（定位到文章/目录/文件名）
+- 涉及主体（侵权的人员/组织）
+- 侵权原因
+- 相关链接与截图（以确保真实性）
+
+## 要求更改
+
+如果你发现有某个组织或官方机构公开要求更改文章内容或删除文章（或者你/你们想要这么做），请在这里报告。附带以下信息：
+
+- 组织或机构名称
+- 要求内容（更改/删除/等等）
+- 要求理由
+- 相关链接（以确保信息真实性）
+- 举证截图（请第一时间附上，以确保真实性）
+
+## 请真实
+
+我们需要真实的报告！请在补充合理充分的证实信息后再报告。感谢你让整个社区变得更好！