py/HardcodedCredentials misses common credential patterns and flags usernames.

Some patterns are missing, for example:
```python
api_key = "sk-1234567890" # Missed: API key
db_url = "postgres://user:pass@host/db" # Missed: URL credentials
```

Second, I am not sure if the username is seen as a credential in a usual project, but this rule will flag the username.
This is beyond the definition in CWE-798 (
The product contains hard-coded credentials, such as a password or cryptographic key.)

```python
USERNAME = "admin" # Flagged
```

I also found that the rule will lose the taint in the following case:
```python
USERNAME = "road_runner"
PASSWORD = "insecure_pwd"
options = {"password": PASSWORD}

conn = client.connect(username=USERNAME, password=PASSWORD) # Flagged
log.debug("Options: %s", options) # Missing
conn = client.connect(options=options) # Still Missing
```

Bắt đầu với rule py/HardcodedCredentials và tái hiện các ví dụ về API-key, URL-credential, username và options trong issue. Đọc cách rule mô hình hóa các mẫu credential và lan truyền taint qua dictionary options. Hoàn thành khi các trường hợp credential còn thiếu được phát hiện mà không coi các username thông thường là credential, đồng thời có coverage cho các ví dụ đã được báo cáo.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.