密钥泄露怎么防：扫描进流水线并拦住合并

密钥一旦进了 Git，删掉当前文件里的那一行，旧提交里仍然有它。在 AngusSecurity 里用密钥检查拦住合并，先轮换这把密钥，再决定要不要把历史也扫一遍。