区分 2025 年 Alloy 1.5 实验接口与当前 v1.20 GA 文档，解释 Gitleaks 规则、替换模板、采样和超时的暴露风险，并保留原文截图与安全边界。