在代码提交时系统自动识别疑似凭证；在 CI 流程中对配置文件和日志进行敏感信息校验；在代码生成阶段避免产生硬编码密钥的建议。