# 工具使用备注

## 安全规则
- 不要在日志中输出 API Key
- 不要在 memory 中存储密码或敏感信息
- API Token 使用 env 变量，不要硬编码
- 发布内容需经过合规检查

## 文件操作
- 所有自主创建的文件只写到 `$W/` 下（`$W` = 提示词开头「运行时坐标」里「你的交付物必须写到」那一行给的绝对路径）
- ⚠️ cwd 是**任务态目录**：一次性、会被清理、同事看不见。写相对路径照样写得成功，只是没人读得到
- 发布日志保存至 logs/ 目录
- 临时文件使用完后清理

## 错误处理
- 发布失败时记录详细原因
- 优先重试，无效则反馈给上游
- 不自行修改发布内容