从访问模型开始，而非标签
秘密 gist 常被理解为“私密”。事实并非如此。这一区别很重要，因为 gist 链接可能传播：被粘贴到聊天中、嵌入笔记、通过电子邮件转发，或被浏览器历史记录捕获。如果内容敏感，问题不在于 gist 是否出现在搜索结果中，而在于谁持有链接。
秘密 GitHub gist 不会出现在公开搜索中，但任何持有其链接的人都能查看。来源
这一事实重塑了审查方式。你不仅要查找公开列表中泄露的秘密，还要查找任何你已分享或无法追溯链接的 gist。公开 gist 和秘密 gist 的区别在于可发现性，而非基于链接的访问。
第 1 步：清点你拥有的 gist
打开你的 GitHub 账户并列出你的 gist。从拥有它们的账户入手，而不是从搜索引擎。你需要你控制的完整集合，因为搜索引擎只显示已索引的内容。
建立一个包含四列的工作清单：
| 列 | 记录内容 |
|---|---|
| Gist 标识符 | gist 的 URL 或短 ID |
| 可见性 | 账户中显示的公开或秘密 |
| 内容类别 | 代码示例、配置、笔记、凭证相关文本 |
| 链接暴露情况 | 链接被粘贴、嵌入或发送的位置 |
不要将真实秘密粘贴到此清单中。记录分类，而非值。如果 gist 包含令牌或密码，将其标记为凭证相关，并在轮换之前将该值视为已泄露。
第 2 步：按谁需要访问来分类每个 gist
下面的决策表将审查转化为访问模型。它仅使用平台支持的区分：公开 gist、秘密 gist 和私有仓库。
| 需求 | 适用模型 | 原因 |
|---|---|---|
| 内容旨在被找到和重用 | 公开 gist | 设计上公开；可被发现 |
| 内容可共享但不应在搜索中列出 | 秘密 gist | 不出现在公开搜索中，但可通过链接访问 |
| 内容需要私密访问控制 | 私有仓库 | GitHub 对私密材料的建议 |
| 内容包含凭证或个人数据 | 私有仓库，然后轮换 | gist 链接不是访问控制 |
有两个限制值得明确说明。公开 gist 无法转换为秘密 gist，因此本不应公开的公开 gist 必须作为删除并重建的决策来处理，而不是切换开关。
公开 gist 无法转换为秘密 gist。来源
而且，当材料确实需要私密访问时，秘密 gist 不能替代私有仓库。
GitHub 建议对需要私密访问的材料使用私有仓库。来源
第 3 步：追踪每个 gist 链接的传播路径
对于每个秘密 gist，问一个更具体的问题：谁拥有该 URL？在你的已发送消息、议题评论、拉取请求描述、文档草稿和共享笔记中搜索 gist URL。检查链接是否出现在你维护的任何公开页面上。
这正是用户名查询思维派上用场的地方。Gist 链接常与用户名一起分享，因此审查你使用的公开用户名可以揭示你发布链接的位置。如果你随时间使用过多个用户名，请先审查你已知的公开用户名，然后检查每个个人资料中是否有 gist URL。TraceSeek 可以在 20–30 秒内检查 3,000+ 平台上的用户名，首次扫描免费；它显示用户名公开出现的位置，而非 gist 内部内容或链接是否被私下分享。用它来查找可能携带链接的公开个人资料，而非作为私下分享的记录。
有关重建旧账户列表的结构化方法，请参阅 /guides/find-forgotten-online-accounts/。有关特定平台的查询页面，请参阅 /find/github/。
第 4 步：决策，然后行动
使用分类为每个 gist 选择一个操作：
- 仅当内容旨在公开重用时，才保留为公开 gist。
- 仅当基于链接的访问对所有可能收到链接的人可接受时，才保留为秘密 gist。
- 将凭证相关或个人材料移至私有仓库，然后轮换任何暴露的值。
- 对于本不应公开的公开 gist，删除它并在正确的模型下重建内容；不要假设存在可见性开关。
删除 gist 会移除你的副本。它不会移除他人制作的副本、搜索引擎缓存或已粘贴到别处的链接。为此做好计划：先轮换秘密，再清理 gist。
常见错误
- 将“秘密”视为“私密”。 秘密 gist 不会出现在公开搜索中，但任何持有其链接的人都能查看。这就是全部区别。
- 假设公开 gist 以后可以设为秘密。 公开 gist 无法转换为秘密 gist，因此必须在发布前做出决定。
- 为方便而将令牌存储在 gist 中。 gist 是分享界面。凭证应放在私有仓库或秘密管理器中，而非可通过链接访问的页面。
- 仅审查搜索引擎显示的内容。 搜索索引不完整且滞后。从你自己的账户审查，而非从搜索框。
- 在轮换之前删除。 如果凭证曾在 gist 中，删除 gist 并不会使凭证失效。先轮换。
- 将用户名匹配与所有权混淆。 提及 gist URL 的公开个人资料是线索，而非该人控制 gist 或账户的证据。
保护你自己的数字足迹
持久的解决方案是默认规则，而非一次性清理。提前决定哪类内容归入哪个模型：公开 gist 用于你希望被找到的示例，秘密 gist 用于可共享但未列出的材料，私有仓库用于任何需要私密访问的内容。如有疑问，GitHub 自己的指南指向私有仓库。
GitHub 建议对需要私密访问的材料使用私有仓库。来源
然后保持清单更新。每季度对你的 gist、其可见性以及其链接被分享的位置进行简短审查，可在偏差变成暴露之前发现它。当你审查公开用户名时，请记住用户名搜索是线索生成器，而非完整的账户清单，它无法看到私下分享或 gist 的内容。
关键事实
秘密 GitHub gist 不会出现在公开搜索中，但任何持有其链接的人都能查看。
公开 gist 无法转换为秘密 gist。
GitHub 建议对需要私密访问的材料使用私有仓库。
TraceSeek 在 20–30 秒内检查 3,000+ 平台上的用户名，首次扫描免费。