GitHub 官方 changelog 确认两类 Anthropic key 检测器及默认 push protection 覆盖。
GitHub push protection 开始拦截 Anthropic API key
2026-10-14已核实动态ADOPT
GitHub secret scanning 现在可以识别 Anthropic service API key 与 user API key。启用 secret scanning 的仓库会默认由 push protection 拦截这两类 key，符合条件的免费公开仓库也在覆盖范围内。这是已 GA 的预防控制，不代表某个仓库已经泄露凭据。
可用状态：GA
对你意味着什么
对使用 Claude API 的团队来说，提交时多了一道默认护栏，可降低有效凭据进入 Git 历史的概率。组织管理员仍要确认策略覆盖，并轮换任何已经暴露过的 key。
证据与关联材料
技术细节与六维评分
| 可用性 | GA |
|---|---|
| 检测器 | anthropic_service_api_key 与 anthropic_user_api_key |
| 默认行为 | 启用 secret scanning 的仓库默认由 push protection 拦截 |
| 覆盖 | 包含符合条件的免费公开仓库 |
| 时间依据 | GitHub changelog 发布于 2026-10-13T16:12:36Z |
技术影响 2
工程价值 5
采用信号 4
成熟度 5
验证成本 1
风险 1