有个叫GitGuardian可能能满足你的要求，主动给我发过几次邮件指出我项目里可能的泄露项，比如 token 之类。