#!/bin/sh
# pre-commit —— 凭证防泄漏（ADR-021）。启用（每人每仓一次）：
#   git config core.hooksPath scripts/hooks
# 注意：core.hooksPath 会整体接管 hooks 目录；本仓无其他自定义 hook。
repo_root=$(git rev-parse --show-toplevel) || exit 1
exec sh "$repo_root/scripts/check-secrets.sh" --staged