[marongwork]

范围

• 保留选股雷达、公开行情扫描、多 Agent 评审、策略回测、模拟仓和每日复盘
• 删除 VIP 用户账户、兑换码后台和个人数据库同步
• 移除 stock_picker 对真实 holdings/transactions 和个人风险表的读取
• 移除个人飞书路径与 chat id 依赖

密钥边界

• 问财与 LLM Key 只从环境变量读取
• .env.example 只保留空占位
• 新增 SECURITY.md 和开源边界回归测试

验证

• 39 项 unittest 通过
• Python compileall 通过
• 前端 JavaScript 语法检查通过
• git diff --check 通过
• 未包含数据库、日志、真实持仓、生产配置或凭据

本 PR 只更新公开源码，不涉及生产部署、生产数据库、服务、cron 或真实交易。