diff --git a/.env b/.env
index dcc7801..c120385 100644
--- a/.env
+++ b/.env
@@ -31,6 +31,12 @@ export CLASH_SUBSCRIPTION=''
 # 留空时：脚本可自动生成随机值（若你的启动脚本支持）
 export CLASH_SECRET=''
 
+# 是否在启动输出中显示完整 Secret（不推荐）
+CLASH_SHOW_SECRET=false
+
+# 是否显示脱敏 Secret（推荐）
+CLASH_SHOW_SECRET_MASKED=true
+
 # External Controller（Clash RESTful API）
 # ⚠️ 安全建议：
 # - 默认仅监听本机：127.0.0.1:9090 （推荐）