CI 敏感词黑名单把敏感词写进仓库：防泄密闸自己成了泄密源

Summary

为防止敏感字面量（口令/序列号/内部项目名等）进入代码仓，在 CI 里写「敏感词 grep 黑名单」自检门——但黑名单模式串本身就内嵌了这些敏感词，随 CI 配置提交推送后等于把它们写进仓库：防泄密闸自己成了泄密源。同类变体：把 denylist 明文文件与被检内容放在同一仓库。