环境变量与凭据泄露检查

原名：env-secrets-manager

检查获准仓库中的配置差异和疑似凭据，整理轮换与修复清单。

中文 Skills 技能说明

项目换环境后缺变量，或担心密钥被提交，可以先做范围明确的检查。提供可读仓库、变量说明、忽略规则和目标环境，技能用 Python 工具标记疑似泄露及配置缺口，交付脱敏清单与轮换计划。模式命中可能误报，未命中也不是安全保证；扫描结果不应展示完整密钥，更不能写进公开报告。技能不会自动轮换生产凭据，发现异常先核实影响和使用方，新旧凭据切换、撤销与发布须经负责人批准。

上游能力依据

上游原始适用说明：Manage environment-variable hygiene and secrets safety across local development and production. Practical auditing, drift awareness, rotation readiness. Use when auditing .env files for committed secrets, planning a credential rotation, debugging missing-env-var production incidents, or hardening a new project against secrets leakage.

上游 SKILL.md 主要章节（保留原文标题）：

• Overview
• Core Capabilities
• When to Use
• Quick Start
• Recommended Workflow
• Reference Docs
• Common Pitfalls
• Best Practices
• Cloud Secret Store Integration
• Provider Comparison

使用边界

先确认授权范围、资产边界和证据来源。输出用于防御性检查与人工决策，不自动执行攻击、绕过或破坏性操作。

作者、翻译与许可证

原作者

Alireza Rezvani 与 claude-skills contributors

中文翻译

CEOFans翻译

许可证

MIT

上游来源

https://github.com/alirezarezvani/claude-skills/tree/27cfcd0fb0a41f60adffcbd5271fdf8839f86ed2/engineering/skills/env-secrets-manager

适用范围

平台：linux、macos、windows；标签：安全与合规、环境变量与凭据泄露检查、开源技能

安全提示

基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。

如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。