试用了下，发现它可以扫描整个项目的代码，厉害是厉害了，但这样一来不是把整个项目的代码泄露出去了？ 甚至是秘钥？