安全提交 + 审计分组

gitleaks 安全扫描（支持自动脱敏），按逻辑目的拆分 commit，检查分支安全和 .gitignore，push 前确认 remote 状态。