请问各位在公共代码库里如何管理敏感信息 比如用户名，密码，token 等等 不知道现在企业实际在用的方法是什么 我搜到的一些方式： 一个公共 repo （存代码），一个私有 repo(放敏感信息)，公共 repo 用 submodule 调用私有 repo 或者写一个示例的密码文件比如*.json repo clone 之后替换掉 repo, 公共, 代码, 敏感
