test(M00): 补充本地MQTT认证冒烟入口

scripts/dev/windows/check-secrets.ps1

@@ -1,12 +1,12 @@
 $ErrorActionPreference = "Stop"
 
 $patterns = @(
-  "DB_PASSWORD\s*=\s*(?!<)",
-  "JWT_SECRET\s*=\s*(?!<)",
-  "WECHAT_SECRET\s*=\s*(?!<)",
-  "PRIVATE_KEY\s*[:=]\s*(?!<)",
-  "api_key\s*[:=]\s*(?!<)",
-  "password\s*[:=]\s*(?!<)"
+  "DB_PASSWORD\s*=\s*['""]?(?!<|\r?\n|$)[^'"">\s]{8,}",
+  "JWT_SECRET\s*=\s*['""]?(?!<|\r?\n|$)[^'"">\s]{8,}",
+  "WECHAT_SECRET\s*=\s*['""]?(?!<|\r?\n|$)[^'"">\s]{8,}",
+  "PRIVATE_KEY\s*[:=]\s*['""]?(?!<|\r?\n|$)[^'"">\s]{8,}",
+  "api_key\s*[:=]\s*['""]?(?!<|\r?\n|$)[^'"">\s]{8,}",
+  "password\s*[:=]\s*['""]?(?!<|\r?\n|$|\-|\$|\{)[^'"">\s]{8,}"
 )
 
 $excluded = @("\.git\", "node_modules", "dist", "build")