How do I install the Env Secure Manager skill?

Run npx skillmds@latest add dvcrn/env-secure-manager in your terminal (requires Node.js), paste this page's agent-chat prompt into Claude, Cursor, or any MCP-connected agent, or download the SKILL.md file and copy it into your agent's skills directory.

Is Env Secure Manager safe to use?

This skill has not completed SkillMD's automated safety review yet. Independent scanners report: SkillSpector: PASS, Skill Scanner: PASS. Capability flags: executes scripts. SkillMD never runs a skill's scripts for you; review the SKILL.md before installing.

Which AI agents work with Env Secure Manager?

This skill is tagged as working with Claude Code, Claude.ai, OpenAI Codex. SKILL.md is an open format, so most agents that read a skills directory can load it too.

Is Env Secure Manager free to use?

Yes. Installing skills from SkillMD is free, and the skill stays under its author's original license.

Who published Env Secure Manager?

dvcrn (@dvcrn) published this skill. Their other Agent Skills are listed on their SkillMD profile.

Env Secure Manager by dvcrn — Agent Skill

Name: Env Secure Manager
Rating: 4.5 (4 reviews)
Author: dvcrn

File contents

🔐 环境变量安全管理器

核心亮点

🛡️ AES-256加密存储：敏感信息自动加密，即使配置文件泄露也无法获取明文密钥
🚫 自动脱敏机制：自动检测并脱敏输出中的敏感信息，防止密钥泄露到日志/聊天记录
🔑 权限控制：访问敏感值需要显式授权，避免意外泄露
🔄 自动密钥生成：首次使用自动生成安全密钥，也支持自定义密钥

🎯 适用场景

管理API密钥、数据库密码等敏感信息
防止敏感信息泄露到日志、输出或会话历史
批量加载环境变量，统一管理配置
多Agent环境下的安全配置共享

📝 参数说明

参数	类型	必填	说明
action	string	是	操作类型：init/set/get/list/delete/redact/loadFromEnv
key	string	否	set/get/delete操作必填，环境变量名，大写字母+下划线
value	string	否	set操作必填，变量值
isSecret	boolean	否	set操作可选，是否为敏感信息，默认false
allowSecret	boolean	否	get操作可选，是否允许获取敏感值，默认false
text	string	否	redact操作必填，要脱敏的文本
prefix	string	否	loadFromEnv操作可选，环境变量前缀，默认OPENCLAW_
encryptionKey	string	否	init操作可选，自定义32位加密密钥

💡 开箱即用示例

初始化（可选，建议启动时调用）

// 使用自定义密钥
await skills.envSecureManager({
  action: "init",
  encryptionKey: "你的32位安全密钥"
});

// 自动生成密钥
await skills.envSecureManager({ action: "init" });

存储敏感密钥

await skills.envSecureManager({
  action: "set",
  key: "OPENAI_API_KEY",
  value: "sk-xxx",
  isSecret: true
});

安全获取密钥

const result = await skills.envSecureManager({
  action: "get",
  key: "OPENAI_API_KEY",
  allowSecret: true // 必须显式授权才能获取敏感值
});

输出自动脱敏

// 即使日志里不小心打印了密钥，也会自动脱敏
const logText = `调用OpenAI API，密钥是sk-xxx，参数是xxx`;
const redacted = await skills.envSecureManager({
  action: "redact",
  text: logText
});
// 输出：调用OpenAI API，密钥是***REDACTED***，参数是xxx

🔧 技术实现说明

使用AES-GCM 256位加密算法，符合企业级安全标准
敏感信息永远不以明文存储，运行时解密
自动脱敏机制支持多值替换，覆盖所有泄露场景
轻量无依赖，不影响Agent执行性能

---name: env-secure-managerdescription: Secure environment variable & secret management with AES-256 encryption, auto-redaction, permission control, prevent credential leakage---# 🔐 环境变量安全管理器## 核心亮点1. 🛡️ **AES-256加密存储**：敏感信息自动加密，即使配置文件泄露也无法获取明文密钥2. 🚫 **自动脱敏机制**：自动检测并脱敏输出中的敏感信息，防止密钥泄露到日志/聊天记录3. 🔑 **权限控制**：访问敏感值需要显式授权，避免意外泄露4. 🔄 **自动密钥生成**：首次使用自动生成安全密钥，也支持自定义密钥## 🎯 适用场景- 管理API密钥、数据库密码等敏感信息- 防止敏感信息泄露到日志、输出或会话历史- 批量加载环境变量，统一管理配置- 多Agent环境下的安全配置共享## 📝 参数说明| 参数 | 类型 | 必填 | 说明 ||------|------|------|------|| action | string | 是 | 操作类型：init/set/get/list/delete/redact/loadFromEnv || key | string | 否 | set/get/delete操作必填，环境变量名，大写字母+下划线 || value | string | 否 | set操作必填，变量值 || isSecret | boolean | 否 | set操作可选，是否为敏感信息，默认false || allowSecret | boolean | 否 | get操作可选，是否允许获取敏感值，默认false || text | string | 否 | redact操作必填，要脱敏的文本 || prefix | string | 否 | loadFromEnv操作可选，环境变量前缀，默认OPENCLAW_ || encryptionKey | string | 否 | init操作可选，自定义32位加密密钥 |## 💡 开箱即用示例### 初始化（可选，建议启动时调用）```typescript// 使用自定义密钥await skills.envSecureManager({ action: "init", encryptionKey: "你的32位安全密钥"});// 自动生成密钥await skills.envSecureManager({ action: "init" });```### 存储敏感密钥```typescriptawait skills.envSecureManager({ action: "set", key: "OPENAI_API_KEY", value: "sk-xxx", isSecret: true});```### 安全获取密钥```typescriptconst result = await skills.envSecureManager({ action: "get", key: "OPENAI_API_KEY", allowSecret: true // 必须显式授权才能获取敏感值});```### 输出自动脱敏```typescript// 即使日志里不小心打印了密钥，也会自动脱敏const logText = `调用OpenAI API，密钥是sk-xxx，参数是xxx`;const redacted = await skills.envSecureManager({ action: "redact", text: logText});// 输出：调用OpenAI API，密钥是***REDACTED***，参数是xxx```## 🔧 技术实现说明- 使用AES-GCM 256位加密算法，符合企业级安全标准- 敏感信息永远不以明文存储，运行时解密- 自动脱敏机制支持多值替换，覆盖所有泄露场景- 轻量无依赖，不影响Agent执行性能

Frequently asked questions

Env Secure Manager