We got admin access to Baseten's production GitHub

Strix 在约 25 分钟的黑盒扫描中从公开 Harbor 镜像的 Docker build history 找到 basetenbot 的 GitHub PAT；令牌对主产品、GitOps 和 Homebrew 仓库拥有 admin/push，并能读写多个私有仓库。凭据来自 2023 年构建参数，到 2026 年 7 月仍有效；Baseten 在次日下午锁定项目并轮换令牌。事件说明清理文件层并不能清除历史元数据里的秘密，BuildKit secret mount 和撤销旧 token 才是完整修复。