想到一个安全性的问题，这个文件是不是不要放到 Code Base 里面去