GitHub 为 Anthropic 密钥新增推送保护：需先核查仓库覆盖范围

当 AI 编码 Agent 提交生成的配置文件时，API 密钥可能在无人察觉的情况下进入 Git。GitHub 于 10 月 13 日将两类 Anthropic 密钥（service API key 和 user API key）加入 push protection 默认规则，在启用 secret scanning 的仓库中会阻止包含这些模式的提交，包括免费公开仓库。但文章强调，这并不意味着所有私有仓库都自动受保护；真正的问题是“我们的 Agent 推送的那个具体仓库是否启用了 secret scanning”。建议先核查该边界，再在不暴露真实凭据的前提下测试工作流。

AI推荐理由 GitHub 于 10 月 13 日将两类 Anthropic 密钥（service API key 与 user API key）加入 push protection 默认规则，对使用 AI 编码 Agent 生成配置文件的团队有实际安全意义；文章同时指出关键局限——保护仅在启用 secret scanning 的仓库生效，私有仓库不会自动受保护，并建议先核查仓库覆盖范围再依赖该机制。