secret-scanning

经过九个月的努力，GitHub在15,000个仓库中处理了超过20,000个密钥扫描警报，实现了收件箱归零。

一位开发者指出，AI 代理的历史文件会存储粘贴到提示中的 API 密钥，并介绍了一款开源命令行工具，可在本地扫描并遮盖这些密钥。

GitHub Engineering 描述了如何通过自定义属性实现持久所有权、归档数千个未使用的仓库以及在创建时强制执行所有权，从而解决了无主仓库的问题。

对Qwen 3.6 35B A3B微调了两个小型LoRA适配器，通过捕获误报和漏报来改进秘密扫描，击败了GPT-5.5和Opus 4.8等更大模型。