Безопасная работа с секретами при сборке в Docker Compose

Я для скрытия секретов использую docker multi-stage build. На первом этапе делается сборка с использованием секретов переданных в ARG, на финальном этапе просто копируется результаты сборки уже без всяких секретов в слоях.