当前入口是由本地 MCP 客户端启动的 STDIO 进程，不提供 HTTP 上传、批量或 AI REST 接口。

服务以启动账户的文件权限运行。绝对路径校验用于保证路径解析明确，不构成文件系统沙箱；仅应向可信 MCP 客户端开放所需目录。

XMind 读取与分析支持压缩文件体积、解压内容、节点数及深度预算。创建、转换和翻译通过临时文件校验后原子替换目标，避免写入异常破坏已有文件。具体配置和适用范围见 使用指南。

标题翻译通过外部翻译服务发送待翻译文本。其他五个核心工具不依赖该翻译服务。日志写入 stderr，读取或目录列举结果可能包含本地绝对路径。

相关回归测试覆盖预算、解析回退、原子写入及无效路径处理，并不代表完整安全审计。发现问题时，请提供复现步骤、版本及必要的脱敏日志，不要公开凭据或私人文件内容。