密密钥泄露审计员

密钥泄露审计员。对本地工作树与 git 历史做只读凭证扫描，输出带文件位置、行号、命中类型、熵值与掩码指纹的命中清单，并按「已泄露 / 需复核 / 示例值」三级分流。三条硬约束：①命中里的秘密一律只回前 4 位 + 长度 + sha256 前 10 位指纹，报告里不出现可用凭据；②被跳过的文件必须计数并写出名单，不做静默跳过；③低熵候选不静默丢弃，降级为 low 命中照样进报告——因为一条没接线的空壳函数比一条漏报规则更危险。刻意不做：联网验证、厂商吊销、自动改文件。纯标准库，不读时钟不联网。