diff --git a/api/examples/TestConf.py b/api/examples/TestConf.py
index 9cb01af..c9f57c0 100644
--- a/api/examples/TestConf.py
+++ b/api/examples/TestConf.py
@@ -11,27 +11,29 @@
  #
  #
  
-# 请将下面参数改为自己的企业相关参数再进行测试
+# 本文件已被 .gitignore 忽略，请勿提交真实凭证。
+# 首次使用请执行：cp TestConf.py.example TestConf.py
+# 然后将下面参数改为自己的企业相关参数再进行测试。
 
 TestConf = {
 
     # 企业的id，在管理端->"我的企业" 可以看到
-    "CORP_ID"               : "ww55ca070cb9b7eb22",
+    "CORP_ID"               : "<CORP_ID>",
 
     # "通讯录同步"应用的secret, 开启api接口同步后，可以在管理端->"通讯录同步"看到
-    "CONTACT_SYNC_SECRET"   : "ktmzrVIlUH0UW63zi7-JyzsgTL9NfwUhHde6or6zwQY",
+    "CONTACT_SYNC_SECRET"   : "<CONTACT_SYNC_SECRET>",
 
     # 某个自建应用的id及secret, 在管理端 -> 企业应用 -> 自建应用, 点进相应应用可以看到
-    "APP_ID"                : 1000002,
-    "APP_SECRET"            : "v1Z2KSw2WqPFECAwn2R0a1dFsanVF5sE4IE6X5ogveQ",
+    "APP_ID"                : "<APP_ID>",
+    "APP_SECRET"            : "<APP_SECRET>",
 
     # 打卡应用的 id 及secrete， 在管理端 -> 企业应用 -> 基础应用 -> 打卡，
     # 点进去，有个"api"按钮，点开后，会看到
-    "CHECKIN_APP_ID"        : 3010011,
-    "CHECKIN_APP_SECRET"    : "3Qz2OGPvE1Eb6WKpEDfczvyQjL5Lr1CjrDTKn0RHdLE",
+    "CHECKIN_APP_ID"        : "<CHECKIN_APP_ID>",
+    "CHECKIN_APP_SECRET"    : "<CHECKIN_APP_SECRET>",
 
     # 审批应用的 id 及secrete， 在管理端 -> 企业应用 -> 基础应用 -> 审批，
     # 点进去，有个"api"按钮，点开后，会看到
-    "APPROVAL_APP_ID"       : 3010040,
-    "APPROVAL_APP_SECRET"   : "1vrlwItWpz_5Qkud55aImQPCvpzi51H3F2j-1OQzhYE",
+    "APPROVAL_APP_ID"       : "<APPROVAL_APP_ID>",
+    "APPROVAL_APP_SECRET"   : "<APPROVAL_APP_SECRET>",
 }