使用 GitHub MCP Server 的 run_secret_scanning 工具掃描檔案、內容或近期變更,以找出 API 金鑰、密碼、權杖及憑證等機密資訊。
npx skills add https://github.com/github/copilot-plugins --skill secret-scanning