代码仓库安全自查AI提问模板

开源前要做一次仓库安全自查，负责人手上有仓库目录和近半年的提交记录，今天要让助手帮忙过一遍重点。

【需求】
1. 先查密钥：配置文件、脚本、注释里是否出现密钥与口令。
2. 再查依赖：锁文件里是否有已知高危版本的包。
3. 查提交历史：是否有把密钥提交后删除、但历史里仍留着的记录。
4. 查权限：是否把内部地址、账号、内网域名写进了代码。
5. 每类给出判定依据，说明为什么算风险。
6. 按目录汇总结论，指明哪几处风险最高、先查哪里。

【输出要求】
1. 按风险等级排：高危、中危、低危三档，各列条目。
2. 每条写清位置与证据，不写「可能存在」这种模糊说法。
3. 给出处理建议：删除、换值、加白名单，三类分开。
4. 不直接改代码，只输出清单，改法由开发自己决定。
5. 结论按目录归组，每个目录一行，便于分工排查。