.env 编辑器与 Secret 扫描

使用说明

1. 把 .env 粘进编辑器：注释与空行原样保留，引号、export 前缀、转义按 dotenv 口径处理。
2. 未加引号的值里出现 # 时整段保留，不当注释——这是 dotenv 的行为，也是唯一不会把密码截断的选择。
3. Secret 扫描对每个值跑模式表，分成四级：确定格式、形状疑似、低熵提示、占位示例。只有前两级计入「需处理」。
4. 占位串（如 your_key_here、AWS 文档里的 AKIAIOSFODNN7EXAMPLE）也会列出来，只是标成占位——让你看到它被扫到了，而不是以为工具漏了。
5. 任意文本页签可扫日志与代码，但没有变量名加权，同一条命中可能比 .env 里低一级。
6. 命中后要做的是轮换那个凭证，不只是从文件里删掉：它已经存在于你粘贴过的每一处。
7. 启发式检查不是保证：认不出的凭证不会命中，没命中不等于没有泄漏。

相关工具