文心快码（comate）支持实时检测并阻断硬编码敏感凭证：启用内置安全引擎、加载127类密钥规则包后，编辑时自动标黄提示；支持通过comate.json自定义正则模式，并可配置保存拦截与自动修复为环境变量注入。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
在使用文心快码（Comate）编写代码时，若未及时拦截硬编码的 API Token、密钥或敏感凭证，可能导致代码提交后泄露密钥、触发安全审计告警甚至被平台封禁服务。这类问题必须在编码阶段实时识别并阻断，而非依赖后续的代码扫描或人工审查。
启用 Comate 内置敏感词实时检测引擎
第一步：打开 VS Code → 点击左下角齿轮图标 → 选择「Settings」→ 在搜索框输入 comate security → 勾选「Enable sensitive token detection during editing」。
第二步：确认插件已加载 【comate-security-rules-v2.3】 规则包（该规则包内置 127 类密钥正则模式，覆盖百度文心 OpenAPI Key、AWS Access Key、GitHub Token 等常见格式）。若未自动更新，请点击「Update rules now」手动拉取最新版。
第三步：开始编码。当输入类似 api_key = "sk-xxx" 或 SECRET_KEY = "b1a2c3d4..." 的字符串时，Comate 会立即在行末显示黄色波浪线，并悬停提示「⚠️ 检测到疑似硬编码 Token，建议使用环境变量注入」。
配置自定义 Token 模式拦截（适用于企业私有密钥格式）
方法一：通过 comate.json 配置文件扩展检测规则
在项目根目录创建或编辑 .comate/comate.json，添加如下字段：
"customPatterns": [ {"name": "ERP_AUTH_TOKEN", "regex": "ERP_[A-Z]{3}_TOKEN\s*=\s*['"]([A-Za-z0-9+/]{32,64})['"]", "severity": "error"} ]
保存后重启 Comate 插件，该正则将匹配形如 ERP_DEV_TOKEN = "ZmFsc2U6dHJ1ZToxMjM0NTY=" 的硬编码写法，并直接标为 error 级别，阻止保存。
【注意】regex 中的捕获组必须为第 1 组（即括号内内容），否则无法触发高亮与拦截逻辑。
绑定 IDE 编辑器钩子实现强制拦截
步骤一：进入 VS Code 的「Extensions」面板 → 找到「Baidu Comate」→ 点击「Configure Extension Settings」→ 展开「Advanced Security」→ 开启「Block file save on hard-coded token detected」。
步骤二：在编辑器中输入 TOKEN = "abc123" 并尝试 Ctrl+S 保存 → 编辑器弹出红色提示框：「保存失败：检测到硬编码凭证。请改用 os.getenv("TOKEN") 或 .env 文件管理」。
步骤三：此时光标自动跳转至该行，右侧出现「? 自动修复」按钮 → 点击后 Comate 将删除引号内值，并插入 os.getenv("TOKEN", "")，同时在项目根目录生成 .env.example 模板文件。
