发布 GitHub Issue 前检查密钥风险

工具示例

任务背景

开发者准备公开发布 bug 报告。草稿里包含 API 错误、Authorization 头、测试 key、邮箱和内网 IP。发布前先扫描草稿，判断哪些内容必须删除或替换。

打开对应工具: 隐私风险检查器

输入和输出

Import fails with 401
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.demoPayload.demoSignature
OPENAI_API_KEY=sk-proj-demoOnlyExampleToken1234567890
User: jane@example.test
Internal host: 10.24.18.91
Trace: 8f14e45f-ea7d-4b32-a2fa-9f33f2bc4561

High risk: bearer token and API-key-like value
Low risk: email address, internal IP, UUID-like trace
Action: replace live-looking values with labels before posting; consider rotating credentials if they were real.

复制前复核

• 公开发布前删除或替换凭证。
• 真实 Bearer token 或 API key 应按潜在泄露处理。
• 公开示例里只保留无害演示标识。
• 编辑后再次运行检查器。

要点： 有帮助的 Issue 也可能暴露私密基础设施。先扫描草稿，再分享最小可复现示例。

继续使用