Forge 的学习档案存放在学习者选择的本地目录。模型会话中的材料与作答由 Agent 宿主处理；本地存档不代表模型请求完全离线。交付页面没有外部脚本依赖，来源核对和可选远程编辑器可能使用网络。

本地自动存档服务只接受回环地址，校验 Host/Origin；它面向本机个人使用，不是可直接暴露到公网的多用户服务。请在使用结束后关闭服务。导入文件和材料作为数据处理，复核与掌握证据仍需可信会话核对。

仓库已启用 GitHub 的 private vulnerability reporting，请从Security 页面提交涉及敏感数据的报告。当前尚未建立独立安全邮箱或响应时限承诺。

普通功能问题可使用公开 issue。漏洞报告请说明影响版本、触发步骤、预期边界和匿名最小示例；公开内容仅包含脱敏信息。个人学习档案、模型密钥与完整用户路径保留在本地。

项目当前处于首发准备期，维护范围为当前源码；发布版本的支持范围见环境与支持。发现保存或导入异常时，先保留原档案副本，再提供最小复现。