使用 GitHub MCP Server 的 run_secret_scanning 工具扫描文件、内容或近期变更,以查找 API 密钥、密码、令牌和凭据等机密信息。
npx skills add https://github.com/github/copilot-plugins --skill secret-scanning