Я не могу избежать этой [GitHub] OAuth access token found in commit
проблемы.
Каждый раз, когда я запускаю yarn run build
и развертываю его, я получаю предупреждение и отзыв своего личного жетона git, потому что он обнаруживает, что токен был добавлен в репозиторий сборки.
Я просмотрел код и нигде не вижу, чтобы я зафиксировал этот токен в расположении src/
перед сборкой.
Я также отозвал их сам, пересоздал один - так что нет никаких шансов, что он будет вставлен куда-либо, ВСЕГДА новый появляется всякий раз, когда я нажимаю на сборку.
Итак ... Я просмотрел файл "токен был найден в этом коммите" и он выглядел так, как будто ВСЕ МОИ ПЕРЕМЕННЫЕ ОКРУЖАЮЩЕЙ СРЕДЫ входят в сборку.
Прошел через файл config / env.js, и я подозреваю, что это настройка, предназначенная для извлечения и вставки переменных env в производственную сборку. Но там есть материал, связанный с моей повседневной работой, из моего файла .zshrc
.
Как мне заставить его вернуться к просто извлекать переменные env из файла gitignore'd .env.local
?