PyDeepChat 通过环境变量读取 DeepSeek API Key。请不要把真实 API Key 写入源码、README、截图、issue 或 pull request。
如果 API Key 曾经泄露，请立即到 DeepSeek 控制台作废旧 Key，并重新生成。
如果发现安全问题，请避免在公开 issue 中直接贴出可利用细节、真实密钥或敏感请求内容。建议先描述影响范围和复现条件，再通过维护者指定的方式提供详细信息。
当前项目重点关注：
- API Key 不进入源码仓库
- 错误信息中的密钥脱敏
- 模型输出的基础 HTML 安全处理
- 用户输入长度限制
- 桌面应用关闭时的基础资源清理