为什么应将 API 密钥或访问令牌存储为 GitHub Actions secret？
每个仓库 Secret 都会自动注入每个 job，无需显式引用
Secret 会替代 Git 历史并存储每个工作流文件
Secret 提供加密存储和受控的工作流访问，同时无需将敏感值提交到仓库
Secret 会将该值发布到仓库文档中，供每位贡献者复制