当前版本面向一个可信工作空间。持有部署级 API Token 的调用方可以管理全部流程并读取实例数据；它不提供租户或用户级安全隔离。

对外部署应使用 HTTPS、限制控制台与 API 的访问范围，并保持数据库端口私有。仅在需要访问内部服务时开启 HTTP_ALLOW_PRIVATE，同时限制出站主机。不要将不受信任用户提供的任意流程直接用于企业内部网络。

异步回调地址包含限时能力令牌，应按任务凭据管理；它不应出现在公开日志、Issue 或截图中。工作服务应校验入站调用方，并使用 SDK 的 WithAllowedOrigin 限定上报目标。

优先使用仓库 Security 页面的私密漏洞报告入口。若尚未启用，可在 Issue 中请求私下联系渠道，不要公开令牌、可利用细节、企业数据或完整环境配置。

.env、本地配置、私钥、数据库数据和访问日志不属于源码。提交前运行 node scripts/release.mjs check，并检查暂存区。若凭据已经公开，应立即撤销和轮换。