工作台仅设计为在可信本机运行，默认只读并监听 127.0.0.1。不要通过反向代理或端口转发将服务直接开放给其他设备。

如发现安全问题，请通过 GitHub 私密漏洞报告入口 联系维护者；不要在公开 issue 中附上漏洞利用步骤或真实资料。

在处理别人提供的资料库时，仍需把 Markdown 内容视为不可信输入。请勿把真实资料库、访问令牌或内部文件作为测试 fixture 提交。