Restic: Senha de suporte como variável de ambiente

Olá !

Para situações em que não queremos armazenar a senha no servidor e controlar tudo por meio de uma orquestração remota como o ansible, que pode executar comandos únicos usando variáveis ​​de inventário criptografadas, seria ótimo oferecer suporte a senha como variáveis ​​de ambiente. (Enquanto isso, vou apenas criar o arquivo e excluí-lo, e espero que ninguém interrompa o software ou qualquer coisa e deixe o arquivo de senha em texto não criptografado no servidor).

O que você acha ?