此页由私有仓库的公开摘录生成；完整原文不会进入网站。

配置管理与数据脱敏规范

基础设施仓库只保存应用源码、部署模板、架构说明和可复现测试。真实环境文件、API 凭据、私钥、证书私钥、会话数据、日志、模型权重、运行缓存与备份都不进入 Git。

提交前先运行敏感信息审计和单元测试，再检查完整差异。审计只报告文件、行号和规则名称，不回显命中的值；它用于挡住常见高风险内容，不能替代人工复核。

公开网站采用默认拒绝：只有源文档显式标记 publish: true，并把可公开内容放进受控摘录区，导出器才会生成快照。导出结果还要再次拒绝凭据、地址、账号、设备名、私有端口、镜像摘要和备份位置。审计失败时不保留半成品，也不改变上一次已发布快照。