release-gate-audit

发布前放行门禁：判断一个产物是否可以公开发布。与常规密钥扫描器的根本区别在于判定对象——它以 Git 已追踪内容 + 全部提交历史构成的「公开面」为准，而非 ls 看到的工作目录，因此既不会将本地文件误报为泄露，也不会遗漏当前已删除但仍存在于旧 commit 中的凭证。四类威胁分别处置（凭证需吊销 / 雇主内部信息需泛化 / PII 兼可移植性缺陷 / 本地专属产物需停止追踪），并提供整改闭环的机器验证（前后报告对比 + 历史残留核查 + 强制吊销清单），避免“我觉得修好了”。内部词表一律外部注入，工具自身可开源。适用场景：开源仓库首次公开、分享 skill/文章/demo/slide、代码外发、合规审查、发版前放行，以及排查“内部信息是否泄露到公开产物”。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本