EnvCP

Почему EnvCP?

• Локальное хранение — Ваши секреты никогда не покидают ваш компьютер

• Шифрование в покое — AES-256-GCM с деривацией ключа Argon2id (64 МБ памяти, 3 прохода)

• Доступ по ссылкам — ИИ ссылается на переменные по имени и никогда не видит их реальных значений

• Автоматическая вставка в .env — Значения могут быть автоматически вставлены в ваши файлы .env

• Контроль доступа ИИ — Запретите ИИ проактивно перечислять или проверять ваши секреты

• Универсальная совместимость — Работает с любым ИИ-инструментом через протоколы MCP, OpenAI, Gemini или REST

Быстрый старт

npm install -g @fentz26/envcp
envcp init
envcp add API_KEY --value "your-secret-key"
envcp serve --mode auto --port 3456

Документация

Безопасность и цепочка поставок

• SLSA Level 3 — Происхождение сборки для целостности цепочки поставок (проверить →)

• Шифрование в покое — AES-256-GCM с деривацией ключа Argon2id

• Только локально — Ваши секреты никогда не покидают ваш компьютер

• CI с привязкой к SHA — Все GitHub Actions привязаны к неизменяемым SHA коммитов

• Подписанные npm-релизы — npm audit signatures проверяемы начиная с версии v1.2.0+

Лицензия

SAL v1.0 — Подробности см. в файле LICENSE.

Поддержка

• Email: contact@envcp.org

• GitHub Issues: https://github.com/fentz26/EnvCP/issues

• Документация: https://envcp.org/docs