Security Policy Scope NeuroFlow 是本地研究原型，不是医疗设备。请勿使用它控制轮椅、机械臂、刺激设备或其他可能造成人身风险的系统。 Reporting 请通过私密渠道向维护者报告可能泄露数据、允许任意文件访问、执行未授权代码或绕过未来认证机制的问题。公开 Issue 中不要粘贴密钥、个人健康信息或未脱敏 EEG 数据。 Data safety 原始 EEG、SQLite 数据库、模型权重和本地日志默认不提交 Git。 使用人体数据前必须确认授权、伦理和隐私要求。 只使用具备安全隔离的合规脑电放大器；不要把自制电路直接连接人体。