写代码的人丢币的方式常常不是点了钓鱼链接，而是一次 git push：助记词、私钥、API Key 混在项目里进了公开仓库。本文讲清 Git 历史为什么会记住一切、泄露后的正确处置顺序，以及提交前的防线怎么搭。