TL;DR：将机密存储在 AWS Secrets Manager 中。使用 Python 脚本按需生成 .env 文件。再也不要提交凭证。问题 每个团队都会提交……