如何禁用gosec linter的G101硬编码凭据潜在风险警告？

• 单行注释禁用（推荐，精准控制）
  在触发警告的代码行上方添加专属忽略注释，仅跳过该行的G101检查：

  // #nosec G101
  fooAPIKeyENVVar = "Foo_API_KEY"
  

• 命令行全局禁用（不推荐，范围过大）
  运行gosec时通过-exclude参数关闭所有G101规则检查：

  gosec -exclude=G101 ./...
  

  这种方式会跳过项目内所有G101相关的安全扫描，可能遗漏真实的硬编码凭证风险，谨慎使用。

• 配置文件规则（灵活控制范围）
  创建.gosec.yml配置文件，可针对特定文件或全局规则进行忽略：
  示例1：仅忽略foo/cloud.go中的G101规则

  exclude-rules:
    - id: G101
      paths:
        - foo/cloud.go
  

  示例2：全局关闭G101规则

  exclude:
    - G101
  

  运行gosec时会自动加载该配置文件。

内容的提问来源于stack exchange，提问作者guettli