lixi 66f983d680 chore: 凭证防泄漏检查落地——check-secrets 脚本入库 + CI 兜底 step（ADR-021） ...

- 新增 scripts/check-secrets.sh 与 scripts/hooks/pre-commit（三仓同构，规则单一来源）
- ci.yml 在 checkout 后新增 Secret scan step（同一脚本 --all），既有 step 未动
- 验收：全仓 234 个已跟踪文件扫描零误报；假凭证自测 9 类命中全拦截

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

2026-09-08 16:28:04 +08:00

..

hooks

chore: 凭证防泄漏检查落地——check-secrets 脚本入库 + CI 兜底 step（ADR-021）

2026-09-08 16:28:04 +08:00

check-secrets.sh

chore: 凭证防泄漏检查落地——check-secrets 脚本入库 + CI 兜底 step（ADR-021）

2026-09-08 16:28:04 +08:00