Kingfisher 是 MongoDB 开源的一款高性能的密钥扫描和验证工具。它结合了 Intel 的 Hyperscan 正则引擎和 Tree-Sitter 的语言感知解析,内置了数百条规则,能在密钥泄露到生产环境之前就检测、验证和分类。Kingfisher 不仅速度快,还能通过云服务 API 实时验证密钥的有效性,减少误报。无论是扫描本地代码仓库,还是 GitHub/GitLab 上的代码,Kingfisher 都能胜任。如果需要自行实现和 GitHub 类似的密钥检测功能,Kingfisher 是不错的选择。