token、cookie、验证码、邮箱账号、OAuth refresh token、access token、注册截图、运行日志和调试产物都按敏感数据处理。

这些材料必须保存在忽略路径或外部 secret 存储中。