先從存取模式入手，而非標籤
秘密 gist 常被理解為「私人」。事實並非如此。這個區別很重要，因為 gist 連結可以流通：被貼進聊天室、嵌入筆記、透過電郵轉發，或記錄在瀏覽器歷史中。如果內容敏感，問題不在於 gist 是否出現在搜尋結果，而在於誰持有該連結。
秘密 GitHub gist 不會出現在公開搜尋中，但任何持有其連結的人都可以查看。來源
單是這一點就改變了審核的方向。你不僅要在公開列表中尋找洩露的秘密，還要找出任何你曾分享連結或無法確定連結去向的 gist。公開 gist 與秘密 gist 的差別在於可被發現的程度，而非基於連結的存取權限。
步驟一：盤點你擁有的 gist
登入你的 GitHub 帳戶並列出你的 gist。從擁有這些 gist 的帳戶著手，而非透過搜尋引擎。你需要掌握你控制的完整清單，因為搜尋引擎只顯示已索引的內容。
建立一個包含四欄的工作清單：
| 欄位 | 記錄內容 |
|---|---|
| Gist 識別碼 | gist 的 URL 或短 ID |
| 可見性 | 公開或秘密，以你的帳戶顯示為準 |
| 內容類別 | 程式碼範例、設定、筆記、與憑證相關的文字 |
| 連結暴露情況 | 連結曾被貼上、嵌入或傳送的位置 |
不要將真實秘密貼進此清單。記錄分類，而非數值。如果 gist 包含權杖或密碼，將其標記為與憑證相關，並在輪換該數值前視其為已洩露。
步驟二：按誰需要存取來分類每個 gist
下方的決策表將審核轉化為存取模式。它僅使用平台支援的區分：公開 gist、秘密 gist 和私人儲存庫。
| 需求 | 合適模式 | 原因 |
|---|---|---|
| 內容旨在被找到和重用 | 公開 gist | 設計上公開；可被發現 |
| 內容可分享但不應在搜尋中列出 | 秘密 gist | 不會出現在公開搜尋中，但可透過連結存取 |
| 內容需要私人存取控制 | 私人儲存庫 | GitHub 對私人資料的建議 |
| 內容包含憑證或個人資料 | 私人儲存庫，然後輪換 | gist 連結並非存取控制 |
有兩個限制值得明確指出。公開 gist 無法轉換為秘密 gist，因此一個本不應公開的公開 gist 必須以移除並重新建立的方式處理，而非切換設定。
公開 gist 無法轉換為秘密 gist。來源
而當資料確實需要私人存取時，秘密 gist 不能替代私人儲存庫。
GitHub 建議對需要私人存取的資料使用私人儲存庫。來源
步驟三：追蹤每個 gist 連結的去向
對於每個秘密 gist，問一個更狹窄的問題：誰持有該 URL？搜尋你自己發送的訊息、議題評論、拉取請求描述、文件草稿和共享筆記中的 gist URL。檢查該連結是否出現在你維護的任何公開頁面上。
這正是用戶名稱查詢思維派上用場的地方。Gist 連結常與帳戶名稱一同分享，因此檢視你使用的公開帳戶名稱可以揭示你曾在何處發布連結。如果你隨時間使用過多個帳戶名稱，先從檢視你已知的公開帳戶名稱開始，然後檢查每個個人檔案是否有 gist URL。TraceSeek 可在 20–30 秒內檢查用戶名稱在 3,000+ 個平台上的出現情況，首次掃描免費；它顯示帳戶名稱公開出現的位置，而非 gist 的內容或連結是否曾被私下分享。用它來尋找可能帶有連結的公開個人檔案，而非作為私下分享的記錄。
如需有系統地重建舊帳戶清單，請參閱 /guides/find-forgotten-online-accounts/。如需平台特定的查詢頁面，請參閱 /find/github/。
步驟四：決定，然後行動
使用分類為每個 gist 選擇一項行動：
- 僅當內容旨在供公開重用時，才保留為公開 gist。
- 僅當基於連結的存取對所有可能收到連結的人均可接受時，才保留為秘密 gist。
- 將與憑證相關或個人資料移至私人儲存庫，然後輪換任何已暴露的數值。
- 對於本不應公開的公開 gist，將其移除並在正確模式下重新建立內容；不要假設存在可見性切換開關。
刪除 gist 會移除你的副本。它不會移除他人製作的副本、搜尋引擎快取，或已貼到其他地方的連結。為此做好準備：先輪換秘密，然後清理 gist。
常見錯誤
- 將「秘密」當作「私人」。 秘密 gist 不會出現在公開搜尋中，但任何持有其連結的人都可以查看。這就是全部差別。
- 假設公開 gist 日後可以設為秘密。 公開 gist 無法轉換為秘密 gist，因此必須在發布前作出決定。
- 為方便而將權杖存放在 gist。 gist 是一個分享介面。憑證應存放在私人儲存庫或秘密管理器中，而非可透過連結存取的頁面。
- 只審核搜尋引擎顯示的內容。 搜尋索引並不完整且滯後。從你自己的帳戶審核，而非從搜尋框。
- 在輪換前刪除。 如果憑證曾出現在 gist 中，刪除 gist 並不會使該憑證失效。先輪換。
- 將用戶名稱匹配與擁有權混淆。 提及 gist URL 的公開個人檔案是一條線索，而非證明該人控制該 gist 或帳戶。
保護你自己的數碼足跡
持久的解決方案是預設規則，而非一次性清理。預先決定哪類內容歸入哪種模式：公開 gist 用於你希望被找到的範例，秘密 gist 用於可分享但不列出的資料，私人儲存庫用於任何需要私人存取的內容。如有疑問，GitHub 自身的指引指向私人儲存庫。
GitHub 建議對需要私人存取的資料使用私人儲存庫。來源
然後保持清單更新。每季簡短檢視你的 gist、其可見性以及連結曾被分享的位置，可在偏離變成暴露之前發現問題。當你檢視公開帳戶名稱時，請記住用戶名稱搜尋是線索生成工具，而非完整的帳戶清單，且無法看到私下分享或 gist 的內容。
關鍵事實
秘密 GitHub gist 不會出現在公開搜尋中，但任何持有其連結的人都可以查看。
公開 gist 無法轉換為秘密 gist。
GitHub 建議對需要私人存取的資料使用私人儲存庫。
TraceSeek 可在 20–30 秒內檢查用戶名稱在 3,000+ 個平台上的出現情況，首次掃描免費。