当前仅保证 main 分支的最新版本持续维护。
如果你发现安全问题，请不要公开提交 Issue。
请通过私密渠道联系维护者，并提供：
- 漏洞描述与影响范围
- 复现步骤
- 可能的修复建议（可选）
我们会在确认后尽快修复，并在发布说明中致谢（如你愿意）。
- 不要将真实 API Key 提交到仓库
- 默认忽略
backend/data/**与本地上传文件 - 发布日志和截图前请先脱敏
- 服务器部署建议开启
ENABLE_AUTH=true，并设置强AUTH_PASSWORD或AUTH_SETUP_TOKEN - Qdrant 端口默认应只绑定
127.0.0.1；如需开放到网络，必须配置QDRANT_API_KEY和防火墙白名单 - 根据服务器资源设置
MAX_UPLOAD_BYTES，避免大文件上传导致磁盘或内存压力