canary token

canary token 是一种本身无实际权限的诱饵标记，一旦出现在非授权位置即表明数据被非授权读取，可用于主动发现信息泄露。

每个 honeycrawlpot 部署可配置独一无二的 canary token（如 LF-HONEYPOT-QONTO-01），该 token 出现在假文件中，可用于在日志、SIEM 或扫描报告中监控是否有人触发蜜罐。

设计 canary token 时需保证 token 全局唯一、可被日志系统索引，并避免与真实密钥格式混淆。