此仓库是静态文档站，没有用户账号、数据上传服务或后端密钥。GitHub Pages 平台自身的访问日志不属于词遇应用的资料同步。

GitHub 或 Gitee 均可作为报告入口，但私密报告能力和开通状态需在所选平台确认。

不要在公开 Issue、截图或复现文件中放访问令牌、用户资料、真实剪贴板、完整浏览记录或本机私密路径。涉及实际漏洞时，优先使用仓库提供的私密漏洞报告入口；若入口尚未开放，先提交不含敏感细节的联系请求，再由维护者安排私密沟通。

依赖通过锁文件固定，CI 检查构建与引用。维护者需定期复查依赖公告；安全审计通过只说明当次数据库中的已知漏洞，不代表未来不会出现漏洞。

Mermaid 使用 strict 安全级别，图中不允许可执行脚本或覆盖安全配置。开发与预览只监听回环地址。详细边界见隐私与许可。