.env に API キーを書きたくないので 軽いCLI を作った

OPENAI_API_KEY=sk-... DATABASE_URL=postgres://... これは昔からある普通の運用ですが、AI agent をローカルで動かすことが増えてから少し気になるようになりました。 AI agent にリポジトリを触らせるということは、かなり雑に言うと「別の人に自分の作業ディレクトリを触ってもらう」ことに近いです。もちろん agent や実行環境ごとに安全性は違いますが、少なくとも .env にそのまま secret が入っていると、誤って読ませたり、ログに出したり、スクリーンショットやコピペに混ざったりする可能性が上がります。 この問題に対して、1Password CLI、Infisical、direnv、dotenv 系のツール、あるいは chamber のような既存の選択肢はあります。なので困ってる人はそこら辺のツールを使ってみることをお勧めします

[hogetax]

環境変数を簡単にリポジトリー専用にするのが.envだったはずなのにどんどんめんどくさくなるな^^;もう別物として作り直した方が良いのかも

[sakuro]

1password CLIを使ってるので FOO="$(op read op://path/to/foo)" という書き方が出来たりする。

[dot]

同じくAIに値を読まれたくないのでenvに限らず1passwordCLIでだいたい置き換えてしまった。

[misshiki]

.env に APIキーを書かず、envvault://... 参照だけを置く軽量CLI「EnvVault」を紹介。実値はOS credential storeに保存し、起動時に解決。proxy modeやagent向けskillも用意。

[tmatsuu]

自分はこのあたりのツールとしてSecretSpecを推してるんだけど、様々なアイデアをもとに切磋琢磨するのは良いこと。わいわい。

[hokkey]

あいつら環境変数値もechoしてくるよ

[pmint]

"同じ OS user がアクセスできる"…この意味分からなかったか。/ 1Password CLI…アプリから読めるなら、AIからも読めるだろ。あー、暗号化してるからAIは読めないのか（笑。/ 使っていいのは https://1password.com/blog/1password-for-claude

[nauthiz]

“usr/bin/security”

[tettekete37564]

昔AWSのParameter StoreかSecret Managerを使って似た様な仕組みを作った記憶あるな。前職CTO的な立場のSE・PGですら秘密キーをハードコーティングしてて閉口してしまっていたので

[mayumayu_nimolove]

1password楽だよ。素人の自家製は危険。

[jintrick]

.env ファイル自体は残し、中身を envvault://... という「安全な参照」に置き換えるアプローチ

[nguyen-oi]

.envに直書きは事故るしこういうアプローチは大事よね Go製で軽いのも良さそう