安全
登录会话使用签名 cookie，生产环境需要配置强随机密钥。
Stripe、HubSpot、Twilio 和语音识别服务的密钥应只保存在服务器环境变量中。
如果你发现安全问题，请通过联系页面提交，并在标题中注明 Security。