# Security

Codex Work Receipt 默认只读取本机 Codex 会话元数据，不发起网络请求。

请不要在公开 Issue 中粘贴真实会话、Prompt、代码、API Key 或本地路径。安全问题请通过仓库的私密安全报告渠道提交。

配套小程序源码、微信 AppID 配置、AppSecret、后台代码和任何服务端密钥都不得提交到本仓库。公开的小程序码图片可以作为产品入口单独配置，但不代表小程序源码属于本项目的一部分。