Agent 生成配置很快，也不要急着提交仓库：密钥扫描、示例脱敏和阻断策略更关键

生成很快不等于可直接提交示例里的 Token、连接串一旦进 Git 历史删除文件也擦不干净。提交前先过密钥扫描闸。闸门一提交前是否强制扫描本地钩子与 CI 都要扫。只靠人工眼看迟早漏。闸门二示例是否默认脱敏文档与生成模板用占位符不用真密钥。changeme 也要避免可猜默认。闸门三命中是否可阻断扫描命中应阻断合并而不是只告警。告警可被忽略阻断才会改行为。局限与替代路线扫描有假阳性需可申诉白名单。历史泄漏要轮换密钥不能只删文件。对比表至少含扫描、脱敏、阻断三列。