老许是说放到 .travis.yml 的 env 中，感觉没有必要了，这个 .travis.yml 也是可见的。必须要暴露一对测试用的密钥。