# 输入边界与安全

库仅处理内存中的文本与 token，没有网络、进程启动或文件操作。命令行通过运行时读取 argv 并输出 JSON。Python 测试/适配器会运行本地 moon；参考测试会访问固定的官方 GitHub API URL。不要将模型来源路径当作代码执行。

不可信输入应显式传入较低 Limits。预算覆盖 ARPA 长度/声明/记录、词表、句子、计数事件、候选扫描和请求嵌套。max_work 的单位按操作定义，并非统一指令数；排序、字符串分配、运行时 GC 不接受精确内存配额。大型或恶意任务还应由宿主施加进程内存和时间限制。

不进行 Unicode 规范化，视觉相似词可成为不同 token。输入中的 ASCII 控制字符和空白被拒绝，错误说明不回显完整模型。概率合法性与归一化分开检查，未经审计的外部模型可能给出非归一化结果。

语料、候选句和输出可能含调用者的数据。本项目不收集遥测；调用者应自行决定日志保存。仓库不接受上传私人训练语料、凭据或联系方式。安全问题可通过 GitHub 仓库的私有漏洞报告功能（如可用）反馈，或仅公开最小去敏复现。