仓库 安全提醒 的口径：

• 模板页写着可能代你行动时，先看它能碰哪些账号。
• Cookie 同步、完全磁盘访问、SSH 和隧道只给低敏账号，用完关掉。
• 不要把 key、token、账单截图贴进 prompt 或公开仓库。
• 清单核实的是仓库还在、许可证和相关性，不是安全审计。

本站配方页只写分工和闸门，可粘贴的 prompt 留在仓库 examples/，避免和上游各写一份。