Security Policy 这是一个本地优先的研究工作空间系统。 报告安全问题 如果你发现路径逃逸、任意文件读取、远程暴露、密钥泄漏等问题,请不要公开提 issue 细节。 建议通过私下渠道联系维护者,或使用 GitHub Security Advisory 流程。 额外提醒 默认只建议绑定 127.0.0.1 不要把包含真实论文草稿、未公开数据或 API key 的工作区直接提交到仓库