Security Rules

• 不把私有源码、密钥、账号、模型参数、训练数据写入公共仓库。
• 不在 prompt、任务记录或日志中粘贴敏感信息。
• 跨权限协作时，只共享接口、行为和约束，不共享内部实现。