secret-scanner

扫描代码、配置和日志文本中的私钥、签名令牌、云访问键、源码平台令牌、内联连接凭据和敏感字段赋值，适用于提交前与日志交付前的凭据泄露检查。

Files6

View on GitHub

SKILL.md

GitHub

工程凭据扫描

  1. 只扫描调用方传入的文本，不读取仓库、环境变量、配置文件或版本历史。
  2. 对私钥块、签名令牌、访问键、连接地址和敏感字段赋值使用严格特征匹配。
  3. 白名单仅接受不可逆指纹，不允许用原始凭据作为忽略规则。
  4. 输出只能包含类别、来源定位、字符区间和截断哈希，禁止返回完整或局部凭据。
  5. 命中后应撤销并轮换真实凭据；本工具不修改文本、不验证凭据有效性，也不调用外部服务。

Related in security

git-workflow

Git workflow guidance for commits, branches, and pull requests

by agno-agi
37,144

clerk-observability

Implement monitoring, logging, and observability for Clerk authentication. Use when setting up monitoring, debugging aut...

by jeremylongshore
1,061

juicebox-migration-deep-dive

Advanced Juicebox data migration strategies. Use when migrating from other recruiting platforms, performing bulk data im...

by jeremylongshore
1,061