新增 Apache-2.0 LICENSE、商标政策、安全政策、贡献指南、行为准则、更新日志、 编辑器配置、Node 版本声明;.github 下补 issue/PR 模板、Dependabot 与 CI 工作流;gitleaks 白名单覆盖已核实的测试值;MCP 接入说明改写为面向部署方, 去掉生产域名与内部证据目录引用。 Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
14 lines
451 B
TOML
14 lines
451 B
TOML
# gitleaks 配置:下列路径里的命中已逐一核实,都是单元测试的假值或 SQL 字段名,不是真实密钥。
|
|
[extend]
|
|
useDefault = true
|
|
|
|
[allowlist]
|
|
description = "测试夹具与迁移脚本中的非密钥字符串"
|
|
paths = [
|
|
'''apps/api/migrations/03[678]_.*\.sql''',
|
|
'''apps/api/tests/.*\.test\.ts''',
|
|
'''packages/api-contracts/test/.*\.test\.ts''',
|
|
'''src/.*\.test\.ts''',
|
|
'''scripts/run-fullstack-tests\.mjs''',
|
|
]
|