RT，我在 9.14 的时候发现 ZCode 有个可以算得上是漏洞的问题吧，然后找了半天找到了 zai-org/feedback 这个仓库，里面的 Security 选项卡下面是这么写的

上面清清楚楚写着 3 个工作日内确认收到，我寻思应该他们有在看，就通过 Github Advisory 提了漏洞

然而直到 9.21，也就是一周后（正好是 ZCode 开源的日子^-^），看到之后突然想起来去瞟了一眼，一点动静没有

于是乎给说明里面的邮箱发了封邮件，然后到现在同样是 3个工作日过去，依旧一点动静没有

就算他们觉得这个问题不算安全漏洞，最起码的回应得有一个吧？很难说这个公司到底在想什么…