负责任披露的标准流程分为三个阶段：研究者私下向厂商报告漏洞、双方协商修复时间窗口（一般为90天）、修复完成后公开技术细节