编码智能体把密钥推到公开 GitHub 后的取证、遏制与审计手册

作者基于一起匿名真实事件，给出编码智能体将个人数据和有效 token 推送到公开 GitHub 仓库后的应急手册。处置顺序是先停止智能体并保全会话日志，再镜像扫描完整 git 历史、优先轮换管理员和生产密钥，随后处理仓库可见性、GitHub 支持与 fork 清理。