Gitleaks

AI 編程工具在本機執行指令，MCP server 在背景運作，代理可以讀寫檔案、呼叫 API。這些東西跑在員工電腦上，不在 IT 看得到的雲端服務清單裡。這篇講本機影子 AI 怎麼盤點、設定檔裡的金鑰怎麼收。

2 可證明2 推論1 缺口繼續閱讀 →

「先寫死，等一下再改。」資料庫密碼、API key、雲端金鑰先放進 .env 或程式碼裡，某天 .gitignore 少一行、或 repo 從私有改成公開，金鑰就跟著程式碼一起出去了。在最新版本刪掉，git 歷史還記得。

3 可證明2 推論2 缺口繼續閱讀 →