GitHub Actions 从零自动发布 Release：打 Tag 后自动构建、上传多平台安装包
从零搭一套真正能用的 GitHub Actions 自动发版流程：推送 Git Tag 后自动构建多平台产物、汇总 Artifact、生成 SHA256 校验文件，并用 GitHub CLI 创建 Release、上传安装包。
密钥泄露以后，删掉 GitHub 提交为什么还不够
一次 API Key、云密钥或数据库密码泄露后，真正要处理的远不止那一行 Git 提交。本文从撤销与轮换、Git 历史、CI 日志、Docker 镜像层、权限收缩和后续审计讲清完整处置流程。
