维护最新 GitHub Release 的安全修复。请通过本仓库 Security → Report a vulnerability 私密报告；若入口暂不可用，先创建不含漏洞细节、凭据或业务数据的 issue，请维护者开启私密报告。不要在公开 issue、PR、日志或截图中提交可利用细节或敏感数据。

CLI 不绕过服务授权。数据分析可读取联系方式、答卷等敏感业务数据，使用者须具备授权并保护输出文件。不要向不受信任的 Agent、模型服务或插件提供这些数据。只在自己授权的后端运行；生产使用 HTTPS，HTTP 仅用于受信任的本地开发。

会话目录权限0700、会话文件0600；明文 token 由本机操作系统账户保护，不是加密保险箱。--show-token 是显式输出凭据的选项，避免在录屏、共享终端和 CI 中使用。CH_TOKEN 属于调用者明确提供的凭据来源，须与目标环境匹配；磁盘会话跨环境默认拒绝，--allow-profile-mismatch 会明确放行。

请求不跟随重定向；续期更新进程内及磁盘 token。写入超时不能视为未执行；先查询结果，只有能力目录明确支持的动作才能使用 requestId 幂等重放。ch api 提供灵活请求能力，不扩大后端权限。

下载与导出默认不覆盖，--force 是显式替换；导出仅在全部分页成功后发布完整文件。多页读取不是同一时刻的数据库快照。安装拒绝安装路径内符号链接；同一操作系统用户持续修改目标目录的竞争攻击不在本工具隔离能力之内。建议在受保护的本机目录安装与保存导出。