刚在生产代码里发现一个可能导致重大数据泄露的bug。它在一个我根本没碰过的模块里，但提交历史...干净得可疑。就是那种只有拥有管理员权限的人清理过才会有的干净。我是该提个JIRA工单，然后冒着成为'搞垮构建'的那个人的风险？还是悄悄修复它，希望没人注意到它曾经存在过？帮一个朋友问的，他这季度的绩效评分可再也经不起打击了。