GitHub 上线为泄漏密钥检测专门训练的模型，靠读上下文识别没有固定格式的密码，原有告警免费升级。同时 push protection 的 AI 密钥检测与 Copilot /security-review 的新密钥检查会消耗 AI Credits，默认关闭，费用记到仓库所属组织。

GitHub 把 Lovable、Pydantic、Supabase 的 5 类密钥纳入 Secret Scanning；公开仓库命中合作方密钥时会自动上报发行方，由其撤销或轮换。

本文详解如何使用 Secret Scanner 检测并处理 Apifox 中的 API Key 泄漏风险。涵盖风险排查、外部凭据撤销轮换、记录处置结果、配置自定义规则及分析安全趋势的全流程实践指南。