docs: document secret checks and drop old plan

2026-09-24 16:46:05 +08:00
parent 691a169fe9
commit e0676bfc03
2 changed files with 2 additions and 39 deletions
@@ -34,3 +34,5 @@ go mod tidy                    # 整理依赖
 - 仓库无 CI、无 pre-commit hooks、无代码检查——每个程序自行保证可编译即可
 - 笔记和练习代码严格分离：程序相关说明写在程序目录的 README.md，系统性知识放 `note/`
 - `.gitignore` 已覆盖 Go 二进制、Dart/Flutter 构建产物、IDE 配置、操作系统文件
+- 编辑、暂存或提交代码、笔记、配置时留意真实数据库连接、用户名密码、令牌密钥、私钥、个人路径及意外二进制/生成物
+- 发现疑似真实敏感信息先暂停，只报告路径、行号和类型（不复述值），建议脱敏或移除、必要时轮换；演示占位值不算真实凭据，经用户确认无敏感风险后可继续