把密钥保护纳入代码审查清单，但更重要的是让自动化工具先做第一道筛选。