# Secrets Directory

此目录用于本机保存远程运行所需密钥文件。

- `sub2api.env`：远程 `/opt/sub2api/.env` 的本地备份，包含真实密钥。
- 该文件被上级 `.gitignore` 排除，且应保持 `600` 权限。
- 不要提交真实 `.env`，不要把密钥写入 README 或 issue。