mcp-sanity-check

请扫描当前仓库，识别负责人标识、访问密钥、令牌或其他敏感信息，并列出文件路径、命中内容类型及处理建议；如果发现高风险项，请阻止本次推送。

返回风险扫描结果，标明是否允许推送，并给出命中的敏感项位置与修复建议。

请在 CI 流程中检查本次变更的所有文件，查找硬编码密钥、私有令牌、邮箱负责人标识等问题；若存在命中项，输出失败原因并阻止合并。

输出适用于 CI 的检查结论，明确失败原因、命中文件和需要清理的内容。

扫描仓库历史与当前代码，找出负责人标识和敏感凭据泄露点，并按严重级别整理整改清单，包括替换、删除、轮换密钥和更新忽略规则的建议。

生成按严重级别排序的安全整改清单，帮助团队系统化修复泄露问题。