فحص الأسرار المكشوفة

«الأمر» يطلب من النموذج مراجعة كود أو ملف إعدادات بحثًا عن أسرار مكشوفة: مفاتيح API، رموز الدخول، كلمات مرور قواعد البيانات، سلاسل الاتصال، ومفاتيح التشفير، ثم اقتراح نقلها إلى متغيرات بيئة أو مدير أسرار، وتدوير ما سُرّب. يشرح خطوات العمل إذا دُفع سر إلى مستودع: اعتباره مكشوفًا وتدويره فورًا قبل تنظيف التاريخ. حدوده: لا يستبدل أدوات الفحص الآلي (gitleaks وtrufflehog) ولا يرى تاريخ git كله؛ والأهم ألا تلصق أسرارًا حقيقية في أي محادثة، بل اخفِ قيمها قبل اللصق.