# Blocked Product Owner Responses

本目錄只允許放「已脫敏、metadata-only」owner response JSON。

禁止放入：

- secret value、token、password、private key、cookie、session、authorization header
- `.env` 內容、hash、partial token、credential derivative
- raw Codex / ChatGPT conversation
- raw `.git` directory 或 git bundle
- runtime volume payload
- 未脫敏 log、backup archive、browser profile、database dump

目前尚未收到任何可驗收的 owner response，所以此目錄只保留本 README。