安全匹配硬编码字符串需用正则([^"\]|\.)*"（双引号）或([^'\]|\.)*'（单引号），启用. matches newline，配合捕获组替换并手动保存验证。
怎么安全匹配硬编码字符串（带引号的值）
硬编码字符串通常出现在"xxx"或'xxx'中，直接搜xxx会误改变量名、注释、JSON key 甚至路径里的同名子串。必须限定在引号内，且避开转义引号（如"a"b"）。
推荐正则："([^"\]|\.)*"（双引号）或'([^'\]|\.)*'（单引号），启用Regex并勾选. matches newline（若字符串跨行）。它能正确跳过"和\，只捕获真实字符串内容。
- 别用
"[^"]*"——遇到"a"b"就提前截断 - 别依赖
Whole Word——硬编码本身不是“单词”，user_id在"user_id"里不会被识别为 whole word - 先
Find All看高亮范围，确认没吞掉注释或字符串外的相邻字符
替换时保留引号结构，只改内部值
你不是要删掉整个字符串，而是把引号里的内容换成新值，同时保持引号、转义符、缩进不变。这时候必须用捕获组+引用。
一款AI工具，主要用于Monitor and clean up invalid Codex authentication files in CPA. Check quota status, disable files returning 401 errors, and perform dual verification before deletion.，适合需要提升相关任务效率的用户。
例如：把所有"http://old.com"替换成"https://new.com"，查找写："(http://old.com)"，替换写："https://new.com"——但这样无法适配不同协议或端口。更通用的是："([^"\]|\.)*" + Replace框填"https://new.com"，前提是已确认所有目标字符串都该统一替换。
- 如果只想换部分匹配（比如只换
url:后面的），查找写：url:s*"([^"\]|\.)*"，替换写：url: "https://new.com" - 想保留原引号类型（单/双），得拆成两组分别处理，Sublime 不支持条件替换，只能分两次操作
- 替换后检查是否有漏掉的
. matches newline
为什么
在 Sublime 里对引号不敏感，"hello"根本不会匹配——因为引号不是“单词字符”，只作用于字母、数字、下划线边界。更糟的是，它在console.log("hello")中可能把"hello"和前面的.或(误判为边界，导致匹配失败或错位。
- 真正可靠的边界是显式写出引号：
"hello"，而不是hello - 如果要排除注释里的字符串，得加上下文，比如
^(?!//).*"hello"（行首非//开头），但注意^默认是行首，不是文件首 - 复杂上下文建议分步：先用
Find in Files限定src/**/*.js，再用正则过滤，别试图一锤定音
替换后必须手动Save All，且验证 Git diff
Sublime 的批量替换从不自动保存任何文件，点了Replace All只是内存修改。关掉面板再打开文件，改动就丢了。而且它不会校验语法——把"a'b"替成"a"b"这种引号混用错误，编辑器照常放行。
- 替换完立刻按
Ctrl+Shift+P→ 输入Save All执行保存 - 马上开终端跑
git diff --no-color，扫一眼是否改了不该动的文件（比如node_modules或配置文件） - 特别注意 JSON、YAML 等格式文件：引号类型不一致、末尾逗号缺失、缩进错位都会导致解析失败
`url: ${host}/api`），而`[^`\]|\.)*`这种写法并不通用——Sublime 正则不支持嵌套或平衡括号，对反引号模板只能靠人工筛查或改用插件。别假设一个正则能覆盖所有字符串字面量类型。
