.env文件不该躺在磁盘上——一个加密执行工具让我重新想这件事

你有没有想过，那个 .env 文件可能正在被偷看？Sealenv 这个开源工具做的事很直接：加密环境变量文件，然后在不把它们写到磁盘的情况下执行命令。听起来像锦上添花，但我认为这是该早该普及的基本安全实践。开发者每天把密钥、API token 塞进 .env，然后随手 commit 到仓库——这不是偶然，这是设计缺陷。Sealenv 用内存中解密的方式绕过这个坑，思路简洁。Hacker News 上目前无人讨论，但问题真实存在。密钥不该在磁盘上多停留一秒。

原文：Sealenv encrypt .env files and run commands without writing them to disk · 来源：Hacker News