io.github.irrenwill/secret-safe-env

MCPcommunauté
v0.1.2io.github.irrenwillUnknownMis à jour il y a 2 moisnpmGitHub

Write secrets into .env without the agent ever seeing the value - Windows masked dialog (繁中 UI)

讓 agent 把祕密(API key 等)寫進 ,全程看不到值。agent 呼叫 只傳 key 名稱;本機跳出一個原生遮罩對話框,由你貼上祕密,再由 PowerShell 小幫手直接寫入 。agent 只收到 // 狀態,永遠拿不到值。 Windows + Windows PowerShell 5.1(以釘死路徑 啟動) PowerShell 測試需要 Pester 5: 在專案的 加入(啟動瞬間、不依賴網路): 重載 Claude Code。提供兩個工具:(讓使用者在本機遮罩框輸入 secret 寫進 .env,agent 永不看到值)與 (只回 true/false 確認寫入,不回值)。 零安裝備援: 用 (建議釘版本,如 )。代價:每次 session 啟動會冷啟動,離線會啟動失敗。 值為單行;多行 PEM/JSON 請使用者自行編輯 .env。envpath 請傳專案根的絕對…

Fonctionne dans
ClaudeCursorCopilotGemini

Déduit des transports déclarés par cette annonce (stdio). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.

Indexé automatiquement depuis des sources publiques. Pas encore vérifié par son développeur sur Forge.Revendiquer cette annonce →
il y a 2 moisDernière mise à jour
Paquet
Auteurio.github.irrenwill
LicenceUnknown
Version0.1.2
Sourcemcp-registry
Statut de confiance
F
10/100Non fiable
Listé dans l’index Forge+10/10
Identité de l’éditeur vérifiée+0/20
Éditeur : exécutez `forge publish` depuis le dépôt du paquet pour revendiquer la propriété
Signature de publication Ed25519+0/5
Incluse automatiquement quand l’éditeur exécute `forge publish`
Vérification de domaine+0/5
Éditeur : hébergez /.well-known/forge.json sur la page d’accueil du paquet avec { "publisher": "<github-login>" }
npm Trusted Publishing (Sigstore)+0/5
Publiez depuis GitHub Actions avec --provenance pour que l’attestation lie ce paquet à ce dépôt
Correspondance de mainteneur npm+0/5
Acquis dès que votre identité est vérifiée ci-dessus et que ce login est mainteneur npm de ce paquet
Analyse CVE · non exécutée+0/30
Pas encore analysé — le paquet doit être sur npm
Analyse statique · propre+0/20
Pas encore analysé — le paquet doit être sur npm
Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes
StatutIndexé par la communauté
ÉditeurNon vérifié
SignatureNon signé
Domaine
Provenance
DépendancesNon audité
Surface d’outils
Analyse de sécuritéNon exécutée
ÉvaluationsAucune
Indexé13 juin 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

Pas encore analysé

Forge n’a aucune analyse enregistrée pour cette entrée et n’a donc aucune observation de sa surface d’outils. C’est une absence de preuve, pas la preuve qu’elle n’expose aucun outil.

À propos

讓 agent 把祕密(API key 等)寫進 ,全程看不到值。agent 呼叫 只傳 key 名稱;本機跳出一個原生遮罩對話框,由你貼上祕密,再由 PowerShell 小幫手直接寫入 。agent 只收到 // 狀態,永遠拿不到值。 Windows + Windows PowerShell 5.1(以釘死路徑 啟動) PowerShell 測試需要 Pester 5: 在專案的 加入(啟動瞬間、不依賴網路): 重載 Claude Code。提供兩個工具:(讓使用者在本機遮罩框輸入 secret 寫進 .env,agent 永不看到值)與 (只回 true/false 確認寫入,不回值)。 零安裝備援: 用 (建議釘版本,如 )。代價:每次 session 啟動會冷啟動,離線會啟動失敗。 值為單行;多行 PEM/JSON 請使用者自行編輯 .env。env_path 請傳專案根的絕對 .env 路徑。 保護範圍:從你貼上、到值寫入 落地這一段,沒有任何受稽核的 Windows/agent…

Mots-clés
mcp
Alternatives
Comparaison des surfaces d’outils…