3个Skills把密钥盘点、轮换、撤销串成一条测试流水线

安全团队常见的一句话是：“这批Token应该没人用了。”问题在于，应该不是证据。一个旧PAT可能埋在CI变量、个人脚本、Runner缓存、Agent环境或某个半年前没人维护的仓库里。贸然删除会打断发布，不删又留下长期入口。