envy

快速开始 • 配置 • 命令 • 键绑定 • 常见问题 • 文档

一个安全的加密保险库，用于管理 API 密钥、机密和环境变量。专为终端开发人员打造。

Envy 是什么？

我构建 Envy 是因为厌倦了处理 .env 文件，以及让机密散落在密码管理器、便利贴和 Slack 会话中。它是一个单一二进制文件，既提供用于浏览机密的流畅 TUI，也提供用于自动化的 CLI。

以下是它的功能：

• 真正的加密 — 采用 AES-256-GCM 与 Argon2id，而非仅仅是 base64 混淆
• 快速访问 — 模糊搜索可在毫秒级内找到机密
• 按项目组织 — 将相关机密分组在一起
• 多环境支持 — 分别管理开发、测试和生产环境
• 版本历史 — 查看更改内容及时间
• 导入/导出 — 导入现有的 .env 文件

快速安装

一条命令：

curl -fsSL https://raw.githubusercontent.com/XENONCYBER/envy/main/install.sh | sh

或从源码构建：

git clone https://github.com/XENONCYBER/envy.git && cd envy
go build -o envy ./cmd/main.go

快速开始

# 创建你的保险库（仅首次运行）
envy

# 导入现有的 .env 文件
envy --import .env

# 通过 CLI 设置机密
envy set myproject API_KEY=secret123

# 注入机密后运行命令
envy run myproject -- npm start

# 将项目导出到 .env 文件
envy --export myproject

安全性

你的机密使用 AES-256-GCM 加密。密钥通过 Argon2id 从主密码派生——这是一种内存密集型函数，旨在抵抗 GPU 破解尝试。

• 你的密码永远不会被存储在任何地方
• 我们只保留一个哈希值以验证其正确性
• 保险库文件没有密码则毫无用处
• 如果你忘记了密码，你的机密便永远丢失。就是这么简单。

阅读更多关于加密工作原理的内容。

文档

完整文档位于 docs/ 文件夹中：

• 入门指南 — 安装、你的第一个保险库、基本概念
• 使用指南 — TUI 导航、CLI 命令、工作流程
• 配置 — Lua 配置、主题、键绑定
• 安全 — 加密细节、最佳实践
• 参考 — 命令参考
• 故障排除 — 常见问题、FAQ
• 示例 — 真实世界的工作流程

开发

# 前置要求: Go 1.25.4+

# 克隆并构建
git clone https://github.com/XENONCYBER/envy.git
cd envy
go build -o envy ./cmd/main.go

# 运行测试
go test ./...

# 本地运行
go run ./cmd/main.go

参见开发指南了解贡献规范。

许可

MIT 许可证 — 详见 LICENSE。

类似项目

• pass — 标准的 Unix 密码管理器
• gopass — 功能更丰富的 pass 实现
• vault — HashiCorp 的企业级机密解决方案

GitHub · Issues · Releases