AgentDesk 是用于学习和项目展示的公开示例，不应直接当作生产 ITSM 系统部署。公开仓库中的种子数据、演示账号和默认端口只服务于本地演示。

如果发现仓库中出现真实密钥、个人信息、企业数据或可利用的高风险漏洞，请不要直接在公开 issue 中粘贴敏感内容。请先通过私下渠道联系仓库维护者，并提供最小复现信息、受影响文件和修复建议。

• 生产环境使用随机且长度足够的 `JWT_SECRET`、`AGENT_SERVICE_TOKEN` 和基础设施口令。
• 不要复用仓库示例账号、示例密码或本地数据库。
• 对外暴露服务前配置 HTTPS、反向代理、日志脱敏、备份和密钥轮换。
• LLM 输出应视为不可信数据；审批、权限和审计不能由提示词替代。