`hf_token` 只能作为 CLI 参数传递

虽然代码中有提示可以通过 env 变量提供这些秘密，但我无法找到具体的实现方式。这些秘密绝对不应该作为 argv 传递，因为这会立即在进程列表中泄露它们。最安全的方法可能是从文件中读取这些秘密，但从 env 变量中读取则是一个改进。