# 🔐 security-check allowlist — false positive ĐÃ ĐƯỢC DUYỆT
# Mỗi dòng = 1 regex khớp với "<rule>:<snippet>" hoặc đường dẫn file finding.
# Dòng # = comment. Rà lại định kỳ; KHÔNG allowlist theo vội.
#
# Lý do: các token/key dưới đây là CHUỖI GIẢ trong unit test của skill
# (dùng để kiểm tra scanner bắt đúng pattern), không phải credential thật.
skills/security-check/08-tests/
skills/soigia-harness-evidence-base-investigate-workflows/08-tests/
