这个模板默认把 DSH 和 CloudCLI 留在电脑本机回环地址，再通过私有网络转发。不要把它改成无认证的公网服务。

• 密码、API Key、访问令牌、Cookie、二维码、私钥；
• CloudCLI、DSH、RustDesk 的完整认证文件；
• 私有网络授权链接、真实私有域名或地址；
• 包含个人资料、会话历史或工作区内容的日志。

安全问题请通过仓库的私下联系方式报告，不要在公开 issue 中粘贴秘密。报告中只保留复现步骤、脱敏错误、受影响版本和建议的最小修复。

如果秘密已经进入 Git 历史：立即停止公开发布，先撤销或轮换凭据，再单独清理历史。删除当前文件不等于历史已经安全。