探测器请求: Supabase 秘密 API 密钥 (sb_secret_)

TruffleHog 不能检测 Supabase 的新的秘密 API 密钥 (`sb_secret_…`), 我希望添加一个检测器。 Supabase 的文档中提到, 秘密密钥可提供对项目数据的完全访问权限, 并绕过行级安全性, 因此如果出现在仓库, 前端捆绑或粘贴的日志中, 就暴露了整个项目。 Supabase 正在将项目从旧的基于 JWT 的 `service_role` 密钥迁移到这些密钥上, 并计划在 2026 年底前淘汰传统密钥, 因此越来越多的 Supabase 秘密将采用这种格式。