请勿在公开 Issue、截图、日志或仓库中发布面板密码、CFNext 完整配置、Android 签名私钥、代理凭据或用户测速数据。
如果发现安全问题，请通过项目维护者明确提供的私密渠道联系；当前源码模板没有指定公开的安全邮箱，不应把敏感细节发给未经确认的地址。普通缺陷报告可先只描述触发条件和已脱敏的错误。
面板登录与上报需要访问用户填写的目标；测速和数据拉取会访问相应外部服务。用户应自行确认面板地址，并保护本地配置。Windows 界面偏好在用户 CFScan 数据目录，安卓数据在包名对应的应用私有目录。
构建私钥必须自行保管且不公开。源码包中的虚构测试账号用于本地回归，不是线上访问凭据。正式 APK 关闭 WebView 远程调试；诊断变体仅用于开发测试。