本仓库是教学示例代码，不处理真实凭据与生产数据。

• 如果你发现仓库中疑似包含密钥、token、证书、.env 内容、个人信息或其他敏感信息，请不要在公开 Issue / PR 中复制原文，也不要贴出完整凭据。
• 请优先使用 GitHub 的私密报告方式联系维护者：仓库页面 Security → Report a vulnerability（如该入口可用），或通过 GitHub 站内方式私下联系仓库所有者，并只说明「哪个文件、哪一类敏感信息」，不要附原文。
• 如果私密报告入口不可用，请开一个不含敏感原文的 Issue，仅写明需要私下沟通安全问题，等待维护者回复后再私下提供细节。
• 若疑似真实密钥已公开，维护者应尽快吊销/轮换该密钥，并清理相关历史；报告者请勿尝试使用该凭据。