cargo-frisk

cargo-frisk 是一个专为 Rust 生态设计的 crate 发布前安全检查工具，用于识别因 `cargo package` 打包机制导致的意外敏感文件泄露风险。它通过比对 `.crate` 归档内容与 Git 跟踪文件列表，精准定位未被 Git 管理但被打包上传的高危文件（如 `.env`、`.pem`、`credentials.toml`），并结合路径规则与内容规则（如 AWS 密钥、私钥熵值检测）进行分级标注。支持开箱即用、零配置运行，输出含明确退出码，适配 CI/CD 流程。主要适用于 Rust 库/二进制项目发布前的安全审计场景，防止因打包行为差异导致的凭证或密钥意外公开。