Geiger

Geiger 不做“发现 secret”，而是接在 TruffleHog/Gitleaks 之后判断泄露凭据是否危险。README 强调默认 dry-run，只打印将要调用的 read-only checks；`--live` 可验证 AWS、GitHub、Vault、数据库、K8s、云 secret managers 等访问面，并按 impact 排序。它适合 incident triage，因为同样是一枚 key，是否能碰到生产 crown jewels 才决定处置优先级。