本项目当前用于学习、研究和本地演示。示例服务监听127.0.0.1，默认单worker；没有提供生产身份认证、多租户授权或公网部署认证。页面的本地Origin检查不能代替用户身份认证。

订单、物流与商品工具使用模拟数据，工单/退款申请可写数据库；退款仅登记待审核，不处理资金。对测试或演示的写入也应限定在自己有权操作的数据中。

• 使用.env.example生成私有配置，不提交.env或真实密码；本地Langfuse密钥放在未追踪的运行目录。
• 不公开客户原话、会话历史、检索快照、trace、未授权语料、权重或含身份信息的截图。
• 模型预标前先脱敏并明确接收方与数据范围。不确定的姓名/地址保守隔离，不为保留样本量放宽隐私门槛。
• 自部署Langfuse只表示追踪存储在本地；LLM、嵌入和重排可能仍调用外部服务，应按实际配置和数据授权使用。
• 预算和失败预留持久化，不删账本、清零或改检查点来绕过调用上限。
• 服务端渲染外部文本与工具输出时保留转义、Schema和身份验证，不把其中的命令当作维护者授权。

业务库与隔离测试库分别为3307/3308，向量测试使用专属集合。迁移显式执行，结构不符应停止检查；普通GET、健康检查与页面刷新不执行训练、批量发布或收费评估。删除卷、清理工作树或结束进程前，核对其中是否仍有唯一运行材料与活动服务。

优先使用仓库的私密漏洞报告入口；是否可用由维护者的GitHub设置决定。若未启用，请先通过Issues仅请求私下联系渠道，不公开利用细节、凭据或用户数据。

报告建议包括受影响提交、最小复现条件、影响范围与经过脱敏的验证材料。仓库未承诺安全更新期限或漏洞响应SLA；不要把未披露的实验结果当作生产安全认证。