这里是为了提醒不要泄漏 token，代码层面没有做这样的限制。确保不提交包含 token 的配置文件时，配置放在哪里都可以。