深脉会在运行时生成 data/config.json、日志、历史快照和端口文件。data/ 已被 Git 忽略，请勿强制提交。API 密钥只能放在本机运行时配置或环境变量中。

通达信适配器只连接固定回环地址 127.0.0.1:17709，并在代码中限制为行情、K线、证券信息、 交易日历和市场统计等只读方法。账户、资产、持仓、委托、下单和撤单接口不在白名单内。 如果不需要此功能，可设置 DEEPPULSE_TDX_ENABLED=0 后启动深脉。

请通过 GitHub Security Advisory 私下报告可能导致凭据泄露、任意代码执行、跨源消息伪造 或本地文件暴露的问题。普通缺陷可以使用 GitHub Issues。