大家如何在终端中安全的管理 secrets？我需要让各种 cli 能访问我的 API Key，但又要防止供应链攻击。 用环境变量太不安全了，GitHub 刚刚给我发了一个安全警报，我一个项目受到了供应链攻击，一个知名的开源项目会偷环境变量中的 API Key。