安全社区长期倡导漏洞报告附带复现步骤和修复建议，因为维护者往往不熟悉被报告代码路径。