secrets

一项安全分析发现，Grok Build CLI 工具会上传整个仓库，包括完整的 git 历史记录和 .env 密钥，到 xAI 的云端，并且提供的退出选择机制并未实际阻止该行为。

SecretSpec 0.13 发布了针对 Python、Node.js/TypeScript、Go、Ruby 和 Haskell 的原生 SDK，使应用程序能够直接解析 secretspec.toml 中声明的机密，而无需依赖 CLI。