將敏感資料放到 yml 裡