真实 API key 放在本机 .env 或环境变量中，.env.example 只保留空值或占位符。不要提交私钥、凭据、.pico/ 会话、运行日志或私人提示词。

Git 忽略规则无法移除已提交的凭据。若凭据进入历史，请先撤销并重新生成，再清理历史和其他副本；只删除当前文件不够。截图和公开评测数据也需要检查。

Pico 提供受约束的工具和审批模式，shell 命令仍能执行本机程序。首次使用未知仓库或提示词时使用默认 --approval ask，并核查待执行命令。

报告漏洞时优先使用 GitHub 的私密漏洞报告功能（若已启用）。不要在公开 issue 中粘贴真实密钥、会话或私人文件；没有私密入口时，先联系维护者约定报告方式。