# 苍耳仓库 Git 密钥保护

首次克隆后执行：

```bash
./scripts/install-git-hooks.sh
```

它会启用提交前与推送前扫描。该保护不替代服务端扫描；Gitea 端仍必须恢复 hooks/Actions 守卫。