セキュリティー link
ゲームと Mod link
コンピューター上で実行するすべてのゲームとソフトウェアと同様に、信用できる制作者とゲームを配信している人からの Ren'Py ゲームのみ実行するべきです。Ren'Py で書かれたゲームを含め、悪意のあるソフトウェアはあなたのコンピュータ上で任意の有害な動作を出来、情報を外部に送ることさえ出来ます。
これにはゲームや Ren'Py のソースコードに関与する mod も含みます。mod の 制作者とそれを運ぶ全員を信用出来ないなら、その mod を適用するべきではないです。
セーブと永続ファイル link
persistent` ファイルを含め、 Ren'Py セーブファイルは Python pickle 形式で作成されます。このファイルのフォーマットはソフトウェアのように扱われるのに十分にパワフルであり、悪意のある者は彼らが作成したファイルをロードさせ、任意のコードをあなたのコンピュータ上で実行できます。
セーブと永続データをソフトウェアを含む者として扱い、そのファイルの制作者とそれをあなたに持って行くすべての人を信用するときのみそれをロードするのがベストです。
セーブと永続データはプレイヤー間出来ない共有できるようにできていませんので、それらのファイルにはあなたやあなたのコンピュータの情報が含まれるかもしれません。セーブと永続データを人と共有しないことを勧めます。