这是一个纯前端应用。项目、表格数据和 AI 的 API Key 都存在使用者自己的浏览器里，仓库和演示站点不保存这些内容。

预览/打印会对绑定数据做 HTML 转义，降低恶意表格注入脚本的风险。API Key 默认只保存在当前标签页会话；只有勾选「记住」才会写入本机。侧栏提供「清除本机数据」可一键删掉本浏览器内的项目、模板与密钥。

请不要在公开的 Issue、Pull Request 或讨论区描述可利用的漏洞。

把问题寄到 275555425@qq.com，标题以 [安全] 开头。邮件里请尽量包含：

• 受影响的页面或功能
• 复现步骤和影响范围
• 你是否已经有利用方式；如果有，请只描述到足以确认问题的程度

收到邮件后会确认，并在评估完成后回复处理打算。确认问题之前，请给予合理的时间，不要公开细节。

• 使用者把自己的 API Key 或项目文件发给别人
• 本机浏览器被他人直接操作
• 依赖项目上游已公开、且尚未影响到本仓库构建的公告