想问问佬们，在使用Cursor 类的AI工具写代码时，是怎么考虑项目的安全问题的呢，例如秘钥和配置等敏感数据是否剥离以及如何操作等？