GitHub 推送保护默认拦截 Anthropic API 密钥，免费公开仓库同样生效
密钥扫描新增 Anthropic、Cloudsmith 和 Salesforce 的检测规则，并把两类 Anthropic 密钥纳入默认推送保护。
// 要点
- 新增检测：anthropic_service_api_key、anthropic_user_api_key 和 cloudsmith_api_key；Salesforce 成为密钥扫描合作方，覆盖 Marketing Cloud OAuth2 令牌。
- 开启密钥扫描的仓库（包括免费公开仓库）中，包含这两类 Anthropic 密钥的提交会被自动拦截。
- GitHub 同日另一篇文章称，其微调的 ModernBERT 密钥分类器比此前基于 LLM 的流程，把推送后扫描的中位耗时降低 86%，服务成本降低 98% 以上。
开发者视角这堵上了 10-13 那篇自我复制研究提到的一个口子：被偷的 API 密钥替别人付推理费。不过推送被拦，说明密钥已经进过工作区，我会把模型密钥统一放进密钥管理服务，凡是进过仓库的都轮换一遍。分类器那组数字也值得记下：一个微调的小模型替掉了 LLM 调用，成本不到原来的 2%。