当前项目是本地、确定性的学习运行时，不接收 API 凭据，也不提供网络服务。安全 问题仍可能涉及依赖、脚本行为、路径处理或敏感数据误提交。

请不要在公开 Issue 中发布可利用的漏洞、凭据或个人数据。优先使用 GitHub Security Advisories；如果该功能不可用，请联系仓库维护者并提供最小复现、受影响 版本和建议的修复方向。

请删除日志和 Artifact 中的真实敏感数据后再分享。维护者会确认收到报告，并在 验证后决定修复和披露时间。