Secrets扫描：Gitleaks与TruffleHog对比

Secrets扫描：Gitleaks与TruffleHog对比概览密钥泄露对安全风险巨大。Gitleaks 与 TruffleHog 提供模式与熵检测与历史扫描能力，适合纳入 CI。技术参数（已验证）检测：正则/模式与熵检测结合；支持自定义规则集。范围：扫描当前与历史提交与标签；可限制路径与文件类型。集成：在 CI 作为门禁，发现后阻断并提醒轮换。实战清单建立规则库与白名单；对误报进行标注。发现泄露后立即轮换与审计，移除历史。