GitHub 上线为泄漏密钥检测专门训练的模型，靠读上下文识别没有固定格式的密码，原有告警免费升级。同时 push protection 的 AI 密钥检测与 Copilot /security-review 的新密钥检查会消耗 AI Credits，默认关闭，费用记到仓库所属组织。