请不要在公开 Issue 中提交 API Key、密码、客户资料或可利用的安全漏洞。 优先使用 GitHub Security Advisories 私下报告；如果仓库尚未启用该功能，请先提交不包含敏感细节的 Issue，说明需要私下沟通。

• API Key 和数据库密码只放在本地 backend/.env。
• .env 已加入 .gitignore，不得使用 git add -f 强行提交。
• 如果密钥曾经出现在聊天、日志或公开仓库中，应立即撤销并重新生成。
• 上传知识可能包含客户、个人或版权内容，默认只保存在本地运行目录。