启用敏感信息扫描需先安装并登录fitten code插件（v1.8.4+），在设置中开启fitten code: enable sensitive scan并重启vs code；扫描后点击fix suggestion按钮，自动将硬编码密钥替换为环境变量引用并插入import语句，应用修复前须备份文件。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你需要在提交代码前自动识别硬编码密钥、配置凭证等安全漏洞，并一键获得修复建议，避免人工逐行排查遗漏高危风险。
启用敏感信息扫描功能
打开 VS Code，确认已安装 Fitten Code 插件（v1.8.4 或更高版本）并完成登录。未登录时右下角会弹出提示框，点击后按流程注册或扫码即可。
按下 Ctrl + , 进入设置界面 → 在搜索框输入 fitten security → 找到 Fitten Code: Enable Sensitive Scan 选项并勾选启用。
【不开启则后续所有扫描均不会触发】。该开关默认关闭，且必须重启 VS Code 才能生效。
重启后，编辑器状态栏右侧出现盾牌图标，悬停显示 “Security Scan: ON”，表示模块已就绪。
Fitten Code 1.0.3是一款由清华博士团队打造的AI编程助手，基于国产计图（Jittor）深度学习框架开发。它支持VS Code、JetBrains系列等主流IDE及80多种编程语言。核心功能包括智能代码补全、注释生成、代码解释、Bug检测、单元测试生成等，旨在全方位提升开发效率。该工具对个人用户免费开放。
触发单文件漏洞扫描
方法一：右键快捷扫描
在资源管理器中右键点击任意 .py/.java/.js 文件 → 选择 Fitten Code: Scan for Hardcoded Secrets。
方法二：命令面板调用
按下 Ctrl + Shift + P → 输入 Fitten: Run Secret Scan → 回车执行。此方式支持当前活动编辑器中的未保存代码块。
扫描结果以悬浮面板形式弹出，列出所有匹配项、风险等级及位置行号。每条结果下方附带 “Fix Suggestion” 按钮，点击即可预览修复方案。
应用修复建议
第一步：在扫描结果面板中点击某条高危项右侧的 Fix Suggestion 按钮。
第二步：弹出的修复预览窗口中，Fitten Code 会将硬编码密钥替换为环境变量引用（如 os.getenv("API_KEY")），同时在文件顶部自动插入缺失的 import 语句。
第三步：确认无误后点击 Apply Fix，修改将直接写入当前文件光标位置。
注意：该操作不可撤回，【请确保已提交当前文件至 Git 或手动备份】，避免覆盖关键调试值。
