本仓库是需求准备协议与本地工具，不是审批认证系统。批准记录、日期和哈希用于登记与漂移检查，不能证明身份或阻止有写权限的人同时修改来源。

仅对可信本地项目运行工具。初始化器检查路径包含与不覆盖已有包；外部文档是数据，不获得命令执行、上传、授权变更或设备操作权限。派生 HTML 禁止脚本并核对完整内容；SVG 等来源材料仍需贡献审查。

安全维护针对最新候选版；0.9 兼容器保持旧保证，新问题优先在当前格式修复并说明迁移。

安全问题不要公开粘贴令牌、私钥或客户数据。优先使用仓库 Security 页私密漏洞报告功能（若已启用）；未启用时，通过 GitHub 维护者主页提供的私密联系渠道先取得联系，不编造邮箱。普通无敏感信息的缺陷可公开提交最小复现。

发布前核对工作树、可达 Git 历史、作者元数据及远端附件。模式扫描未发现凭据不等于完整安全审计；公开副本无法靠再次设为私有收回。