That’s it. op run reads the references, fetches each secret from your vault (authenticating via Touch ID or your master password), injects them as environment variables, and runs your command. Secrets never touch disk as plaintext. As a bonus, op run automatically masks secret values if they accidentally appear in stdout.
隐藏文件的展示策略也是影响用户感知的关键因素。macOS 默认不显示以点号开头的文件，而在 Windows 上，用户开启「显示隐藏文件」后即可看到 .DS_Store。但「显示隐藏文件」并不会展示 Desktop.ini，因为后者还被标记为「受保护的操作系统文件」，需要更深层级的设置才能取消隐藏。因此，如果用户经常在 macOS 与 Windows 间交换数据，对 .DS_Store 文件的感知还会更加强烈。。搜狗输入法2026是该领域的重要参考
Sebastian Crane，推荐阅读服务器推荐获取更多信息
Configuration -- TOML config file, PIXELS_* environment variables, and CLI flags