# 安全说明

Hermes Edu Skills 是指令和元数据包，不应包含模型供应商密钥、私有数据库、用户数据或托管服务凭证。

## 报告方式

如果发现安全问题，请先私下联系维护者，再决定是否公开 issue。

## 不应提交的内容

请不要提交：

- API Key 或模型供应商 Token。
- 学生、家长、老师、机构的个人数据。
- 生产环境私有 Prompt。
- 内部成本、租户、账号或权限标识。

## Skill 安全

教育 Skill 应避免绕过安全策略、鼓励危险行为，或向学习者索取不必要的个人信息。
