本项目是教学原型，请勿直接用于生产环境。

• 不要在仓库中提交客户隐私、API Key 或真实订单数据。
• 退款、投诉、账户、隐私和高金额操作必须由人工确认。
• 上线前应增加身份认证、权限控制、日志脱敏和数据保留策略。
• 发现安全问题请通过仓库的 Security Advisory 私下报告。