EnvCP

Warum EnvCP?

• Nur lokale Speicherung — Ihre Geheimnisse verlassen niemals Ihren Rechner

• Verschlüsselt im Ruhezustand — AES-256-GCM mit Argon2id-Schlüsselableitung (64 MB Speicher, 3 Durchläufe)

• Referenzbasierter Zugriff — Die KI referenziert Variablen beim Namen und sieht niemals die tatsächlichen Werte

• Automatische .env-Injektion — Werte können automatisch in Ihre .env-Dateien injiziert werden

• KI-Zugriffskontrolle — Verhindern Sie, dass die KI Ihre Geheimnisse proaktiv auflistet oder überprüft

• Universelle Kompatibilität — Funktioniert mit jedem KI-Tool über MCP, OpenAI, Gemini oder REST-Protokolle

Schnellstart

npm install -g @fentz26/envcp
envcp init
envcp add API_KEY --value "your-secret-key"
envcp serve --mode auto --port 3456

Dokumentation

Sicherheit & Lieferkette

• SLSA Level 3 — Build-Herkunftsnachweis für Integrität der Lieferkette (verifizieren →)

• Verschlüsselt im Ruhezustand — AES-256-GCM mit Argon2id-Schlüsselableitung

• Nur lokal — Ihre Geheimnisse verlassen niemals Ihren Rechner

• SHA-gepinnte CI — Alle GitHub Actions sind auf unveränderliche Commit-SHAs festgelegt

• Signierte npm-Releases — npm audit signatures verifizierbar ab v1.2.0+

Lizenz

SAL v1.0 — Siehe LICENSE Datei für Details.

Support

• E-Mail: contact@envcp.org

• GitHub Issues: https://github.com/fentz26/EnvCP/issues

• Dokumentation: https://envcp.org/docs