把api key上传到github的private仓库上安全吗？ 现在有些笔记软件都是同步到github上的。