# 安全说明

本项目采用 Pi 扩展运行机制，扩展代码拥有宿主进程权限。本地 HTTP 工作台只监听 `127.0.0.1`，使用随机会话 token；不要分享包含 token 的工作台链接。

本扩展默认关闭学习者代码执行。`LocalCodeRunner` 是供受控环境注入的实现：临时目录、环境白名单、超时和输出限制不构成沙箱，也不能阻止代码访问宿主文件、网络或启动其他进程。

学习记录通过 Pi 的会话自定义条目保存。涉及问题诊断时，请先删除 token、模型凭据、个人学习内容和本地敏感路径。

发现漏洞时，请优先使用仓库 GitHub 页面提供的私密漏洞报告入口（如果维护者已启用）。若该入口不可用，请先提交不含漏洞利用细节和敏感数据的问题，联系维护者确定私下沟通方式。项目尚未承诺固定的响应时间。