EnvCP

なぜEnvCPなのか？

• ローカル専用ストレージ — シークレットがマシンから外部へ送信されることはありません

• 保存時の暗号化 — AES-256-GCMとArgon2idキー導出（64MBメモリ、3パス）を使用

• 参照ベースのアクセス — AIは変数を名前で参照し、実際の値を見ることはありません

• 自動.envインジェクション — 値を自動的に.envファイルに注入可能

• AIアクセス制御 — AIがシークレットを能動的にリストアップしたり確認したりすることをブロック

• ユニバーサルな互換性 — MCP、OpenAI、Gemini、またはRESTプロトコルを介してあらゆるAIツールで動作

クイックスタート

npm install -g @fentz26/envcp
envcp init
envcp add API_KEY --value "your-secret-key"
envcp serve --mode auto --port 3456

ドキュメント

セキュリティとサプライチェーン

• SLSA Level 3 — サプライチェーンの整合性のためのビルド来歴 (検証 →)

• 保存時の暗号化 — AES-256-GCMとArgon2idキー導出

• ローカル専用 — シークレットがマシンから外部へ送信されることはありません

• SHA固定CI — すべてのGitHub Actionsは不変のコミットSHAに固定されています

• 署名付きnpmリリース — v1.2.0以降、npm audit signaturesで検証可能

ライセンス

SAL v1.0 — 詳細は LICENSE ファイルを参照してください。

サポート

• メール: contact@envcp.org

• GitHub Issues: https://github.com/fentz26/EnvCP/issues

• ドキュメント: https://envcp.org/docs