一个我认为很重要的技巧，我在我所有的 repo 中都添加了 gitleaks 的 precommit 验证，每次提交前验证，gitleaks 可以检测各种 secrets，passwords, API keys, and tokens，还可以高度自定义，现在使用第三方服务这么多，添加一个是非常有必要的，多次帮我验证了不小心的提交。

t.co/dyRSEgiGUY

在 commit 之前运行，可以使用preCommit t.co/1saz6rcY3K 或者 husky t.co/aXeuddMKva

preCommit 的话，只要一个 yaml 文件就搞定了，也可以配合 github actions 等用法，官方有更多用法。