omerta 作为补充工具，保护 .env 文件本身不被提交仍然是第一道防线，且任何工具都不能替代定期轮换密钥等良好安全习惯。