NenadZivotic 发布免费凭证扫描技能

NenadZivotic 发布了免费 Agent 技能 Secret-leak-scan-lite，可在提交前静态扫描项目目录中的泄露凭证，仅输出掩码指纹、不输出原始密钥值。据其说明，该技能可检测 AWS access key ID、GitHub personal access token、Slack token 和 PEM 私钥块。 该技能要求 Node 18+、零依赖；发现结果时退出码为 1，可直接接入 pre-commit 钩子或 CI 步骤。发布者称此次发布的是 lite 版本。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。