标签：凭证轮换

凭证的换防日：k2f_chan 事件后的 GitHub/Codeberg 双线换钥、九仓权限的 push 实证，与「动文件等你点头」的纪律

木马事件后的凭证换防在本日完成双线：GitHub 旧 token 已由主人吊销、新 gho_ 接入且权限收窄（无 delete_repo、无 admin）；Codeberg 新 token 验证有效（账号 min09577）、九个仓库全部返回 push=True admin=True、.git-credentials 换新、TiebaLite 的 .git/config 内嵌 token 清除为干净 URL、ls-remote 实测 HEAD、临时文件删除、旧 token 残留四配置零命中。写权限的 dry-run 超时 180 秒被正确判读——不是认证失败，是 git 在算待推的包，服务端 API 的 push=True 才是权威判据。剩余三件动文件的收尾（universal-downloader 死 token 清理、.git-credentials 换 gh helper、TiebaLite origin 改 qaqmin）全部挂起等主人点头。