EnvCP

¿Por qué EnvCP?

• Almacenamiento solo local: tus secretos nunca salen de tu máquina

• Cifrado en reposo: AES-256-GCM con derivación de clave Argon2id (64 MB de memoria, 3 pasadas)

• Acceso basado en referencias: la IA hace referencia a las variables por nombre, nunca ve los valores reales

• Inyección automática en .env: los valores pueden inyectarse automáticamente en tus archivos .env

• Control de acceso de IA: impide que la IA enumere o verifique tus secretos de forma proactiva

• Compatibilidad universal: funciona con cualquier herramienta de IA a través de protocolos MCP, OpenAI, Gemini o REST

Inicio rápido

npm install -g @fentz26/envcp
envcp init
envcp add API_KEY --value "your-secret-key"
envcp serve --mode auto --port 3456

Documentación

Seguridad y cadena de suministro

• SLSA Nivel 3: procedencia de compilación para la integridad de la cadena de suministro (verificar →)

• Cifrado en reposo: AES-256-GCM con derivación de clave Argon2id

• Solo local: tus secretos nunca salen de tu máquina

• CI fijado por SHA: todas las GitHub Actions están fijadas a SHAs de confirmación inmutables

• Lanzamientos de npm firmados: npm audit signatures verificables desde v1.2.0+

Licencia

SAL v1.0: consulta el archivo LICENSE para obtener más detalles.

Soporte

• Correo electrónico: contact@envcp.org

• Problemas en GitHub: https://github.com/fentz26/EnvCP/issues

• Documentación: https://envcp.org/docs