带私钥或接口密钥的提交被推上公开仓库时，第一反应不该是删文件重推。按 GitHub 官方文档梳理处置顺序：先吊销、再排查暴露窗口、然后才决定要不要改写历史，以及改写为什么不能算处置本身。

仿冒交易所邮件是加密钓鱼的重灾区。按 OKX 帮助文档梳理三层核验：防钓鱼码的正确理解、发件地址与 EML 认证字段判读、以及点与没点之后完全不同的处置顺序。