GitHub 公開リポジトリに 3 つの実 API キーを公開しかけた — auto-commit 跨 repo 事故
2026 年 6 月 16 日 07:55 JST、6/12 の UTF-8 災害ポストモーテムに 6/15 補遺を追加しようとした時、GitHub の secret scanner に push を阻まれた。3 つの生きている API キー(GitHub PAT + OpenRouter + Cloudflare)が auto-commit スクリプトによって公開リポジトリに push されかけていた。4 つの独立した防御層がそれぞれ「誰かが止めるだろう」と仮定していた——誰も止めなかった。6/10、6/12、6/14 と同じパターン。