请不要通过公开 Issue 披露未修复的安全问题。请使用 GitHub Security Advisory 的私密报告功能联系维护者，并提供：

• 受影响版本或提交
• 可复现步骤
• 潜在影响
• 已知缓解方式

NowHow 会在本机保存模型 API Key、学习项目材料和 Sage 会话映射。贡献代码不得上传、记录或遥测这些内容。日志中的路径、请求和 Provider 错误也应在离开本机前脱敏。