密钥扫描误报与漏报排查手册：区分假密钥与真泄露，配置 allowlist 与抑制 TTL，并强调先轮换凭据再改写历史。面向安全与 DevOps，对强制推送等危险操作给出明确警告，帮助把噪音降下来而不留后门。