老周的工具笔记

一、先说个场景 你写了一个调用 Gemini API 的技能，把 GEMINI_API_KEY=xxxxx 直接写进了 SKILL.md 正文。过了几天同事提醒你：你把密钥上传到 Git 仓库了。你赶紧删，但已经无法保证密钥没有泄露。 另一