• هیچ کلیدی در گیت نیست. متغیرهای محیطی فقط از .env.local (یا پنل PaaS) خوانده می‌شوند و .env* در .gitignore است.
• LLM_API_KEY فقط سمت سرور (API Routes) استفاده می‌شود و هرگز به کلاینت فرستاده نمی‌شود.
• اگر ناخواسته کلیدی را کامیت کردید: اول کلید را در پنل سرویس باطل کنید، بعد تاریخچه را پاک کنید — باطل‌کردن کلید همیشه قدم اول است.

• دیتاست ترب در ریپو فقط به‌صورت فشرده‌ی عمومی (نام کالا، قیمت، مغازه) است؛ شماره تماس/اطلاعات شخصی کاربران ندارد.
• فایل data/app.db (خروجی استخراج) و هر دیتابیس محلی دیگر در گیت نمی‌آید.

مشکل امنیتی پیدا کردید؟ به‌جای Issue عمومی، برایم پیام بدهید تا سریع برطرف شود.