doc-governance

代码的主要用途是生成文档模板，未发现恶意软件行为、数据外泄、持久化、命令执行或网络通信。存在中等安全风险：NAME 和 ROOT_DIR 未经校验即可影响文件系统路径，可能导致路径遍历和任意可写文件覆盖；在仅由受信任开发者本地使用时风险较低。应限制 NAME 为安全文件名、将 ROOT_DIR 限制在预期根目录内，并避免默认覆盖已有文件。