---
name: kd-no-hardcoded-secret
description: 禁止硬编码密码 token secret
condition: "(password|passwd|api[_-]?key|app[_-]?secret|access[_-]?token)\\s*=\\s*[\"'][^\"']{8,}[\"']"
scope: "tool:edit(*), tool:write(*), text"
alwaysApply: false
---

禁止硬编码密码/密钥/token。使用配置中心、环境变量或密文配置，勿写入源码或提交仓库。