上書きする共通ルール: 「修正は1点ずつ、確認を重視」「重大な操作の確認方法」の commit・push。
check-markdown と check-public も指摘なし。通らなければ commit せずに報告するcheck-public-allow.txt に「パス 項目 語」で書いて外す。語は、誤検出の行にしか出ない狭いもの(scanner2. 等)にする。token のような広い語や、ファイル全体・項目全体(--skip)では外さない。本物の鍵まで外れるため。足すのは、当たった行を見て誤検出と確かめたものだけ-a を付けて流す。付けないと未追跡のファイルを見ず、新しく足したファイルが検査から漏れる(df0c980 で typescript.js が漏れた)git add すること、履歴を書き換える操作(amend・reset・force push)に明示の語が要ること、release・master へのマージに明示の語が要ること