现在大家写代码都难免用到 coding agent（包括 cursor，copilot，claude code  等等），（至少 copilot）在编辑敏感文件（例如.env）时会发出询问；但是我总是觉得这表明它们一定已经阅读了这些文件，显然其中的密钥被上传到了中间各个中转站和服务商…… 
想知道能不能有个 .agentignore 之类的设计（参考 .gitignore），所有在其中的文件最多被 agent 知道这里有这么一个文件（夹），但是无法访问其中的内容…… 

尝试过 prompt 禁止，效果并不显著……