Em seu diretório pessoal, edite .bashrc e adicione a seguinte função:
function dosecret()
{
[ -f ./.env ] && source ./.env
$*
unset SECRET
}
Para testar a execução source .bashrc .
Se houver um arquivo .env no diretório atual, ele será lido (onde SECRET variable está definida). O comando é então executado ( $* ) e, após o comando estar completo, a variável SECRET não é definida.