用途：该技能覆盖密钥从生成、分发、存储、使用、轮换、撤销到过期的完整生命周期，并处理存储后端选择、应用处理模式、泄露检测与事件补救。它服务于两种工作流：BUILD（在新代码或现有代码中写入正确的密钥处理逻辑）和 AUDIT（扫描仓库中的密钥问题并报告）。
主要能力与偏好层级：优先消除密钥，使用工作负载身份、OIDC 联合或云 IAM 角色；其次使用短时自动签发凭证；再次是托管后端中的长时密钥加轮换与审计；仓库内加密密钥仅限 GitOps 场景；明文密钥不可接受。
BUILD 模式：先对凭证分类，再尝试消除，按环境选择存储后端，运行时注入而非构建时写入，设计轮换方案，加入预提交扫描、CI 密钥扫描门禁和日志脱敏等护栏。
AUDIT 模式：可用时运行 gitleaks 和 trufflehog 扫描，再手工 grep 高熵字符串与常见前缀、赋值模式、含凭证的连接串、敏感文件及 git 历史；并检查日志、错误、URL、CLI 参数、Dockerfile、Kubernetes 清单等误用。发现项按 Critical、High、Medium、Low 分级并给出证据、影响、修复和成本，报告需对密钥脱敏并统计各级数量。
限制：资料未提供具体安装步骤、收费、价格或平台支持细节，相关内容暂未提供。