协调漏洞披露（CVD）流程中，研究者先向厂商或CERT/CC报告漏洞，给予90至120天的修复窗口，期满后再公开细节。