secrets_env 是做什麼的？
來自 DanhDue/ai-agent-tools 的代理技能 'secrets_env'。
概述
secrets_env 技能提供了一套用於在 AI 代理內安全管理環境變數與機密的標準化方式。開發者可以利用此技能動態設定、取得、列出或刪除機密值，避免敏感資料外洩。
功能
- 設定機密：透過代理指令安全地儲存新的環境變數或機密。
- 取得機密：在需要時動態擷取已儲存的機密值。
- 列出機密：檢視所有已定義的機密名稱（不會暴露值）。
- 刪除機密：在不再需要時移除機密。
支援平台
- Claude Code：無縫整合，可從 Claude 對話中直接管理機密。
- Cursor：可在 Cursor 編輯器內使用，提升開發效率。
- Codex：與 Codex 工作流程相容，確保機密安全。
- 其他 AI 代理工具：只要支援標準環境變數介面即可適用。
使用方式
# 設定機密
secrets_env set MY_SECRET_KEY "your-secret-value"
# 取得機密
secrets_env get MY_SECRET_KEY
# 列出所有機密
secrets_env list
# 刪除機密
secrets_env delete MY_SECRET_KEY
組態
技能會自動使用作業系統的環境變數機制（如 $HOME/.bashrc、.env 檔案或系統金鑰鏈），無需額外組態即可運作。對於進階使用方式，建議搭配外部金鑰管理服務（如 AWS Secrets Manager、HashiCorp Vault）來集中管理機密。
安全考量
- 機密值在記憶體中處理，並不會寫入日誌或顯示在代理對話中。
- 使用前建議驗證機密是否存在，避免錯誤。
- 定期輪換機密以降低洩漏風險。
錯誤處理
若指令失敗（例如機密不存在或權限不足），技能會回傳清晰的錯誤訊息，協助開發者快速除錯。
貢獻
歡迎透過 GitHub 回報問題或提交 PR 來改善此技能。請遵循專案的程式碼風格與測試規範。