我一直试图弄清楚这一点，但仍然感到困惑。我想给某人访客访问私有gitlab存储库的权限。但是他们只能根据gitlab文档查看Wiki页面。如果项目是内部项目或私有项目，则他们可以拉/下载/查看项目代码。但是回购协议具有其秘密，例如API和其他秘密密钥。在给某人访客/记者访问权限（使项目保持私有状态）的同时，我们如何保护他们？有没有办法让某人以只读方式访问我的gitlab私有仓库，并且即使密钥不安全，最好的方法是什么？我是否需要创建一个单独的分支，以便从代码中删除所有这些内容并仅保留代码？请告知。