本地版无需GitHub密钥、没有密钥入口。不要把PAT、私钥、密码、完整会话地址放入issue、提交、截图或报告。已经在聊天/公开位置出现的密钥应在GitHub撤销，不能仅删除文档文本来消除暴露。

维护者发布代码的认证属于独立操作，不是应用功能；凭据不得进入源码、远端URL、日志或Git历史。

• 127.0.0.1、随机令牌、精确Host/Origin、JSON请求限制。
• 本地静态资源、无模型/遥测、仅内存会话。
• 参数化Git白名单、禁用hooks/fsmonitor/可选写入/隐式补对象；status封存配置、只读和网络隔离。
• clean/process、include、部分克隆、浅历史、替代对象等保守拒绝。
• DOM文本呈现、Markdown转义并保留breaking证据。
• 导出拒绝覆盖/链接/已知工作树和Git目录，无名临时文件和发布前后检查。

• 不防御同用户/管理员任意控制本机、窃取会话、改写程序或移动文件；不是多用户公网服务。
• 目录检查不是原子路径锁，不要在导出时移动目录；不承诺消除任意时序全部竞态。
• 未验证标签签名、真实API兼容、CI/测试/发行状态。
• 未完成全平台、可访问性认证或完整宿主/模型通道审计。
• 首轮独立发现四项已修复补测，后续复审按用户要求停止，不宣称最终独立安全审查通过。

普通问题可建issue。安全问题先使用维护者提供的非公开渠道；目前没有专用邮箱或响应时限承诺。公开issue不要附真实凭据、私有提交全文或用户敏感资料。