当前仓库公开。涉及凭据泄漏、任意文件访问、数据覆盖、更新包校验或工具执行权限的问题，请通过你已有的私下联系渠道联系仓库维护者。请勿在普通 Issue、拉取请求或附件中提交真实凭据和用户文档。
报告应包含受影响版本、最小复现步骤、预期权限边界和合成样例。需要真实资料才能复现时，先与维护者确认传递方式。
每次发布验证当前版本。旧测试版的通过记录不能证明后续版本或不同打包配置安全。当前 macOS 安装包使用本地签名，尚未配置 Developer ID 与 Apple 公证。
Folio 通过 Electron 主进程校验文件和工具请求。Agent 不能运行终端命令，也不能直接写入文件；建议由用户审阅并应用。按需截图只包含当前文档的可见区域，随后发送给所选模型服务。
当前应用内更新检查包摘要、版本、标识、架构和文件结构，并保留旧版到新版启动确认。内置 CLI 使用 Electron 的 Node 运行能力，该能力仍开放给本机同一用户的进程。