代码分享之前，先用假数据练一次凭据检查

用 Trivy 在 Mac 上练一次假凭据检查：从官方下载校验、自定义规则，到命中1项后修改复扫0项。附公开练习包，并说明结果与系统边界。