有时候考虑了安全性就变得麻烦了，需要在 README 里面说明一下：将这个文件拷贝到 setting.yml