- 不要提交
local.properties、.env、密钥、令牌、签名文件或生产服务地址。 - Android Debug 构建仅从本机
local.properties读取测试 Key。 - 正式版本必须通过自有 HTTPS 服务代理模型请求，不能在 APK 中保存生产 Key。
- 不提交真实挥杆 CSV、App 历史数据库、日志、BLE 设备标识或用户档案。
examples/中的数据必须删除姓名、设备 ID、精确时间和本机路径。- 公开截图不得包含手机号、账号、通知内容或可识别球员身份的信息。
如发现密钥或个人数据误提交，应立即删除公开内容、轮换相关密钥，并清理 Git 历史后再发布。