2026-08-18 · 阅读约 5 分钟

默认假设它可能读到仓库内文件。`.env` 应在忽略规则里，且提示写明「禁止修改密钥文件」。

合入前专门搜一下 env / token 相关 diff。