diff --git a/BackupConfig.psd1 b/BackupConfig.psd1
index 550c075..0d736c4 100644
--- a/BackupConfig.psd1
+++ b/BackupConfig.psd1
@@ -54,14 +54,15 @@
     # 口令本身按以下优先级获取（见 README「加密」）：
     #   1. -Password 命令行参数
     #   2. $env:BAKNRET_PASSWORD
-    #   3. PasswordFile 指向的文件首行（文件必须在仓库之外）
+    #   3. PasswordFile 指向的文件首行 —— 必须指向仓库**之外**的文件；
+    #      出厂默认值留空：默认值指向仓库里的某个文件，等于鼓励把口令放进版本库
     #   4. 交互式询问（仅交互式会话；计划任务里不会停下来等输入）
     # 全都拿不到时该条目明确失败，绝不退化成明文归档。
     #
     # 注意 7z 只接受命令行口令，口令在本机进程列表里短暂可见，这是 7z 本身的限制。
     Encryption       = @{
         Enabled        = $false
-        PasswordFile   = 'baknret.key'
+        PasswordFile   = ''
         EncryptHeaders = $true
     }