造物 Studio v0.1.x 是实验性本地应用。维护范围是仓库当前代码；暂不承诺旧版本的长期支持或固定响应时间。

• HTTP 服务默认只监听本机回环地址。不要把它直接通过公网端口、反向代理或隧道开放给不可信访问者。
• 本地 API 使用会话令牌、来源检查及限定路径；模型运行在独立 sandbox iframe。它们是分层防护，不代表任意不可信代码都可安全运行。
• Codex 任务可以在获准的工作目录和权限范围内执行工具。操作许可的实际内容应在确认前审阅。
• 项目存储在本地，但模型调用会按 Codex 配置将任务内容发送给对应服务。登录令牌由 Codex 管理，不要上传到工作台、Issue 或聊天记录。
• .studio/、图片、历史对话、导出、运行日志和浏览器截图可能包含私人信息；备份与分享时应自行控制访问。

优先通过仓库 Security → Report a vulnerability 私下报告（若仓库已启用此功能）。若暂未启用私密报告，请只在普通 Issue 中请求维护者提供私密联系渠道，不要附漏洞利用步骤、令牌、真实用户数据或可直接攻击的信息。

私下报告中请提供：受影响的提交或版本、运行系统与 Node.js 版本、最小化复现、影响范围及可选修复建议。使用合成图片、虚构数据和临时项目；删除个人目录、访问令牌和服务凭据。

不要在没有授权的设备、其他用户项目或公开服务上测试漏洞。维护者会在确认影响后协调修复与披露。

默认 npm test 使用模拟 Codex 通信和隔离的测试数据，不触发真实模型任务。integration-run.mjs 会调用真实 Codex，只有在明确需要且了解权限与费用时才运行。检查依赖和发布文件时，同时关注项目数据、生成物以及素材许可，避免把本地工作区当成发布包直接上传。