风险项目作者自保指南

欢迎大家适当讨论。

首先风险项目应该起小号做，小号中的任何信息不要与身份做任何关联。

小号的登录信息、邮箱、密码、这些不要用你用过的任何信息，邮要新注册一个，邮箱的密码也要是新的。

在 github.com/settings/emails 中隐藏邮箱。

仔细浏览 github 上面每个跟隐私有关的设置，做好适当的调整。

小号不要有 2FA 信息、SSH/GPG Key 、Token 这些，每次 push 都重新鉴权。

用云主机远程开发。云主机自然也不能关联到个人身份。

如果没有条件远程开发，本地开发也可以：首先建一个加密盘，它可以是虚拟的。然后建一个虚拟机，虚拟机使用的虚拟盘放在之前的加密盘内。这样宿主机中不会有任何访问项目路径的记录。而且，只用虚拟机中的浏览器打开项目页面。

使用 post-commit 钩子，在每次 commit 之后自动修改 commit 时间。

如果有条件，不要直接 push 到 github 。建一个中间主机，先 push 到中间主机，然后让中间主机延时 push 到 github 。

最后是 issue 管理。所有的交流内容，除了不涉及个人信息外，用 AI 帮你重写一遍，不是翻译，是重新组织一遍。注意每次发表内容的时间。