如何与敏感信息（密码）共享（GitHub）我的代码（R）？

Question

想象一下，您正在使用使用访问令牌的程序包。也许来自rOpenSci。

我目前的做法是在.gitignore的开头处提供一个文件。因此，它会被忽略，我可以无忧无虑地分享。

source("never-commit-password.R")

但是，仍有可能通过.RData上传，因为我将其留在工作区中。

什么是以安全方式交易便利性的领先实践？