安全政策¶

请勿在公开 issue、日志或截图中放入 token、模型 API key、私有消息或其他用户数据。需要报告漏洞时，请按仓库 SECURITY.md 说明的私密渠道联系维护者，不要在公开讨论中先披露可利用细节。

应用仍负责可信后端、凭据存储、Android 权限与人工审批策略。工具的提示性 annotations 不等同于可信权限证明。