mozilla-sops + sops-nix 真棒，把 key 丟到 github 也沒關係了