release-gate-auditv1.0.1

团队准备将一个内部开发数月的仓库开源，需要判定 git 已追踪内容与全部提交历史中是否存在 GitHub PAT、数据库连接串或内网域名。使用 release-gate-audit 以公开面为准扫描，避免只扫工作目录导致漏检历史残留凭证。若发现 P0 凭证，立即吊销轮换并清理历史。

开发者要把自研 skill、技术文章或演示 demo 发布到外部平台，担心其中混入雇主内部域名、组织架构或同事姓名。该 Skill 通过外部注入内部词表做公开面判定，将 ORG_INTERNAL 类命中泛化为通用描述，保留技术结论而去掉标识信息。

企业需将一段代码交付给客户、合作方或外包供应商，法务与安全团队要求出具可追溯的合规审查结论。使用 release-gate-audit 生成分级报告与放行/阻断裁决，并逐条留痕每条命中的判定依据，满足审计证据要求。

产品迭代到发布节点，需要在 CI 中自动判定当前产物能否对外发布。该 Skill 支持 JSON 输出与退出码（0 可放行 / 1 存在公开面 P0 / 2 用法错误），可直接接入流水线作为门禁，阻断含凭证或 PII 的产物发布。

安全团队删除当前文件后声称已修复泄露，但历史 commit 中凭证仍可被 clone。使用 verify_remediation.py 对比前后 JSON 报告，输出已消除/仍存在/新引入三态，并强制生成必须吊销的凭证清单，避免假修复通过审核。

工具本身以 Apache-2.0 开源，内部词表一律外部注入，保证工具可公开审计。企业版可提供托管词表管理、合规报告模板与审计留痕归档能力，面向有合规审查需求的团队收费。

将 release-gate-audit 封装为 CI 流水线中的发布门禁服务，对每次发版自动执行公开面判定并阻断 P0 项。按仓库数或扫描次数计费，提供历史趋势看板与吊销清单追踪。

基于该 Skill 的判定框架为企业提供开源发布前审查、合规外发评估与整改闭环验证服务。由安全工程师逐条判定误报并出具留痕报告，按项目或人天计费。