为开源准备一个项目：README、LICENSE 与最小可复现把私有项目开源，写完代码只是开始。一份让人能跑起来的 README、一个明确的 LICENSE、一套「clone 即可复现」的最小启动路径，才是开源的诚意所在。2026-06-05架构与工程实践6670
开源前的密钥治理：gitleaks + 历史清理 + 凭证轮换把一个私有项目开源前，最怕的是密钥泄露。一次真实的「.env 里混进了云厂商 AccessKey」事故，复盘从扫描、历史清理到凭证轮换的完整处置，以及那条最反直觉的铁律。2025-03-18云原生与交付2670
