密钥泄露怎么防：Gitleaks 密钥扫描与 CI 门禁实践

密钥进了 Git 历史，删文件去不掉。Gitleaks 怎么扫工作区和历史、怎么进 CI，以及发现之后为什么必须先轮换。