GGit 初始化安全审计

在把任何目录纳入 Git 之前做安全审计，以及「敏感文件已经进了版本库」之后的事后修复流程。当用户要「给某文件夹做版本管理」「用图形客户端添加仓库」，或需要从 Git 历史里清除误提交的密钥时使用。三步审计：先列出默认会被收进去的文件、重点排查隐藏目录、扫描凭据模式；顺序纪律：先写 .gitignore 再提交；事后修复：单次提交用 amend 并回收游离对象，多次提交用 filter-repo，修复后必跑五步验证。附根目录 .gitignore 起手式模板与「最后确认敏感文件仍在磁盘上」的收尾提醒。