如何使用 GitHub Secrets 隐藏 API 密钥 [已关闭]

问：

我有一个 Gatsby-React-Firebase 网站，我计划将其托管在 GitHub Pages 上。它有 API 密钥，所以我在本地运行时使用了 .env 文件。我在将文件推送到 GitHub 时在 .gitignore 中添加了 .env 文件。 现在我的网站已托管，但依赖于 API 的服务不起作用。

我的选择是：

• 让它成为私有存储库并托管它，但 GitHub 要求我升级到计划（我不想这样做）。
• 公共存储库并使用 GitHub Secrets。

我需要有关 GitHub 机密的帮助。 不确定我是否应该使用 GitHub Actions 机密或变量。我尝试使用 GitHub Actions 机密，但并没有真正掌握它。

我也对其他想法持开放态度。