# 安全与使用边界

库不访问网络、文件、系统进程或环境变量。调用者负责鉴权、请求速率、超时、内存隔离及日志策略。预算限制单请求，不保证无限并发下不耗尽资源。

JSON先限制文本大小和深度，再调用core解析器；字段白名单、数组和形状在算法前验证。重复JSON对象键沿用core最后值语义；需要签名/唯一键协议时应由宿主先拒绝重复键，不要把原始文本当规范化签名对象。

CSV按交换格式转义，不消除电子表格公式注入。导入Excel等工具前，宿主应另行处理标签中的 `= + - @` 等前缀。渲染HTML/Markdown时应由宿主转义。

结果是偏好模型描述，不是正确性、因果效果或安全性证明。报告结构可变，只有Ranking消费接口重校验，其余应视为一次性输出。

勿将敏感数据或凭据粘贴到公开issue。安全问题优先通过GitHub私密报告渠道（如已启用），否则仅发不含漏洞细节的联系请求。