書いたコードはどこに保存されますか？
お使いのブラウザのlocalStorageにだけ保存されます。サーバーには送られないので、別の端末や別のブラウザからは見えません。逆に、ブラウザのデータを消すとコードも消えます。残しておきたいものは「HTMLをダウンロード」で1つのファイルとして保存するか、4KB以内なら「URLをコピーして共有」で共有URLを作ってください。
外部のライブラリ(jQueryなど)は読み込めますか？
cdnjs.cloudflare.com と cdn.jsdelivr.net のスクリプトは読み込めます。このページのセキュリティポリシー(CSP)がプレビュー側にも引き継がれるため、それ以外のドメインのスクリプトはブロックされます。画像・Webフォント・スタイルシートはhttpsであれば外部からでも読み込めます。
プレビューは安全ですか？
プレビューは allow-scripts だけを許可したsandbox付きのiframeで動きます。同一オリジンの権限(allow-same-origin)を与えていないため、プレビュー内のスクリプトからこのページのCookieやlocalStorageを読むことはできません。コンソールの内容は postMessage で受け取って表示しているだけです。
自動更新を止められますか？
「自動更新」のチェックを外すと、入力しても再描画しなくなります。重い処理や無限ループを書くときは自動更新を外し、「更新」ボタンで意図したタイミングだけ実行してください。万一プレビューが固まっても、固まるのはiframeの中だけなので、更新を止めてコードを直せば復帰できます。