keyguard

keyguard 扫描代码库、GCP 项目和 CI 流水线中暴露的 Google API 凭据——在它们被利用之前。 问题： Google 在已有的 API 密钥（Maps、Places 等）上回溯启用 了 Gemini API 访问，这些密钥本来设计为公开并嵌入客户端代码。当团队中有人在同一个 GCP 项目中启用 Gemini 时，那些本已公开的密钥会悄悄变成 Gemini 凭据——导致项目面临未经授权的 AI 使用风险，并可能产生超过 8 万美元的账单事故（背景）。 keyguard 的功能： keyguard scan —— 使用正则表达式 + 熵检测，在源文件和 Git...