fitten code插件可在vs code中直接扫描硬编码密钥，需安装v1.8.4+版本并登录后启用“fitten code: enable sensitive scan”，重启后状态栏显示盾牌图标；支持单文件右键扫描或命令面板调用，以及全工作区批量检测，结果可导出json用于审计。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你需要在提交代码前快速识别出硬编码的密钥、密码或令牌，避免因疏漏导致生产环境凭证泄露。Fitten Code内置的安全扫描能力可直接在VS Code中完成检测，无需额外部署扫描器或切换平台。
启用Fitten Code敏感信息扫描功能
打开VS Code，确保已安装Fitten Code插件（v1.8.4及以上）并完成登录。若未登录，右下角会弹出提示框，点击后按流程注册或扫码登录即可。
进入设置界面（Ctrl+,），在搜索框输入“fitten security”，找到“Fitten Code: Enable Sensitive Scan”选项，勾选启用。【不开启则后续所有扫描均不会触发】
重启VS Code使配置生效。重启后，编辑器状态栏右侧会出现一个盾牌图标，悬停显示“Security Scan: ON”，表示扫描模块已就绪。
手动触发单文件密钥扫描
方法一：右键菜单快捷扫描
在资源管理器中右键点击任意 .java/.py/.js 文件 → 选择“Fitten Code: Scan for Hardcoded Secrets”。扫描结果将以悬浮面板形式弹出，列出所有匹配项及风险等级。
方法二：命令面板精准调用
按下Ctrl+Shift+P（Windows/Linux）或 Cmd+Shift+P（macOS）→ 输入“Fitten: Run Secret Scan” → 回车执行。此方式支持当前活动编辑器中的任意文本片段，包括未保存的临时代码块。
注意：扫描仅作用于当前打开的文件内容，不会递归扫描整个工作区。
执行全项目批量检测
第一步：确保工作区已打开，且至少有一个根文件夹被VS Code识别为workspace。
第二步：按下Ctrl+Shift+P → 输入“Fitten: Scan Workspace” → 回车执行。
第三步：等待扫描完成，结果自动显示在Problems面板中。每条告警包含文件路径、行号、密钥类型（如 AWS Access Key、GitHub Token）、置信度评分。
第四步：点击任意告警项，光标将跳转至对应代码行。双击可快速定位并人工确认是否为真实密钥——部分误报源于字符串拼接或测试占位符。
第五步：右键告警项 → 选择“Export Scan Results as JSON” → 指定保存路径。该报告含时间戳、扫描范围、全部检测项及元数据，可用于CI/CD流水线集成或合规审计存档。
