GitHub 结合代码上下文，帮助识别泄露的密钥

GitHub 介绍了用于密钥检测的模型：判断一串内容是否像真实凭据时，也会读取文件路径、变量名和附近代码。目标是把真实密码、密钥与示例或外观相似的字符串区分开，减少干扰性提醒，同时帮助发现已经暴露的凭据。

这个模型是在规则扫描之外补充判断，并非替代所有扫描规则，也不代表能找到每一把密钥。可以先检查自己的代码库里是否误写了凭据。如果真实密钥已经泄露，应尽快撤销或替换；只删除眼前那行代码，不能代替处理泄露本身。