GitHub 密钥泄漏预防 SOP：Secret scanning、push protection 和本地提交前检查怎么配
把网站项目、自动化脚本或 AI 工具示例推到 GitHub 前，先按这套 SOP 做密钥泄漏预防：本地检查、push protection、告警处理和轮换记录都要有。
security
围绕「security」的文章归档，便于从同一个关键词继续追踪相关观察。
Google 两步验证、app password 和 passkey 安全教程：账号登录这样配最稳
这篇文章适合还在用旧登录方式接 Google 账号的人：先把 2-Step Verification 和 passkey 搭起来，再把 app password 留给不得不用的老应用。
家庭网络从代理到远程访问：先画清设备和权限边界
把「家庭网络从代理到远程访问」拆成权限、日志、成本、回滚和验收动作，适合在真实工具迁移或自动化流程里对照执行。
Codex Skill 安装前怎么选：从 10 个热门项目到安全边界
把「Codex Skill 安装前怎么选」拆成权限、日志、成本、回滚和验收动作，适合在真实工具迁移或自动化流程里对照执行。
别把 API Key 交给中转站：Token 账单、密钥安全与 AI 网关的基本边界
把「别把 API Key 交给中转站」拆成权限、日志、成本、回滚和验收动作，适合在真实工具迁移或自动化流程里对照执行。