TripFlow Core 目前是本地开发和公开代码准备阶段。请不要在 issue、讨论或日志中公开密码、token、API key、数据库连接串、个人数据或完整敏感请求体。

如果发现可能导致凭据泄露、未授权写入、跨用户数据访问、SQL 注入、路径穿越或供应链风险的问题，请不要公开提交复现细节。请通过项目所有者指定的私密安全渠道联系维护者，并提供：

• 受影响的 commit、文件或版本；
• 可复现步骤和影响范围；
• 仅必要的最小化证明材料；
• 可选的修复建议和是否已在其他环境暴露。

当前仓库尚未声明公开安全邮箱；在设置私密渠道前，请把报告保存在本地，不要把真实凭据提交到仓库。

• 只使用 .env 或部署平台的 secret store 保存运行时凭据；不要提交 .env。
• Compose 中的 travel/travel 仅用于本地开发数据库，不是生产凭据。
• Valhalla、OpenFreeMap、OpenStreetMap、Wikidata、图片 provider 和数据库服务的生产部署必须分别核验权限、容量、条款和数据暴露风险。
• /health 和性能日志不得输出密码、authorization header、完整敏感 request body 或环境变量。