中文 | English
本项目处理的是程序生成实验数据,不应包含个人数据或生产凭据。
.secrets/及任何私钥;.env、API token、云平台凭据;- Windows SSH、公钥部署、管理员创建或撤销脚本;
- 博客与Cloudflare发布基础设施;
- 用户目录、游戏数据或与研究无关的机器信息;
- 第三方受限数据集。
如果在私有仓库发现凭据或敏感机器信息:
- 不要在普通Issue或PR中复制其内容;
- 通知仓库所有者并说明文件路径和提交哈希;
- 立即撤销或轮换凭据;
- 必要时使用Git历史清理工具移除旧对象;
- 清理后从新的clone再次扫描。
仅删除当前文件不能使已经推送的秘密从Git历史中消失。