本项目目前是本地 Demo，尚未经过公网部署安全验收。

请不要在公开 Issue 中粘贴 API 密钥、真实学生资料、教材扫描件、私有题库或本机路径。正式发布前必须启用 GitHub Private Vulnerability Reporting，并在此补充可用入口；配置完成前不接受包含敏感细节的外部报告。

如果凭据已经泄露，应先在供应商侧撤销或轮换。删除 Git 提交不能使已泄露的凭据重新安全。