安全

域名异常要先区分封禁、DNS 劫持和解析配置问题，不能只靠换域名解决。

API key 一旦公开，应立即在后台删除或轮换，而不是只撤回聊天消息。

GitHub 项目和 skill 在交给 Agent 执行前必须审查来源与代码行为。

自动化能力越强，越需要最小权限、密钥隔离和执行前检查。