EnvCP

왜 EnvCP인가요?

• 로컬 전용 저장소 — 비밀 정보가 기기를 절대 벗어나지 않습니다.

• 저장 시 암호화 — Argon2id 키 파생을 사용한 AES-256-GCM (64MB 메모리, 3 패스)

• 참조 기반 액세스 — AI는 변수를 이름으로만 참조하며, 실제 값을 절대 볼 수 없습니다.

• 자동 .env 주입 — 값을 .env 파일에 자동으로 주입할 수 있습니다.

• AI 액세스 제어 — AI가 비밀 정보를 사전에 나열하거나 확인하지 못하도록 차단합니다.

• 범용 호환성 — MCP, OpenAI, Gemini 또는 REST 프로토콜을 통해 모든 AI 도구와 작동합니다.

빠른 시작

npm install -g @fentz26/envcp
envcp init
envcp add API_KEY --value "your-secret-key"
envcp serve --mode auto --port 3456

문서

보안 및 공급망

• SLSA Level 3 — 공급망 무결성을 위한 빌드 출처 (검증 →)

• 저장 시 암호화 — Argon2id 키 파생을 사용한 AES-256-GCM

• 로컬 전용 — 비밀 정보가 기기를 절대 벗어나지 않습니다.

• SHA 고정 CI — 모든 GitHub Actions는 변경 불가능한 커밋 SHA에 고정됨

• 서명된 npm 릴리스 — v1.2.0부터 npm audit signatures로 검증 가능

라이선스

SAL v1.0 — 자세한 내용은 LICENSE 파일을 참조하세요.

지원

• 이메일: contact@envcp.org

• GitHub 이슈: https://github.com/fentz26/EnvCP/issues

• 문서: https://envcp.org/docs