config-secrets-environments

仓库创建 2025年12月9日最近提交 10 天前SkillHot 收录 21 天前

▸ 精选理由

适用于需要明确配置所有权与安全边界的团队或项目。

▸ 风险提示

可能需要访问或处理敏感凭证与密钥，注意权限。

这个 Skill 做什么

设计与审计配置、机密管理、环境隔离及密钥轮换与验证流程。

帮你把配置、机密和运行环境理清楚：做环境隔离、密钥轮换、配置校验和 drift 检测，确保 local/dev/staging/production 之间一致且不泄露凭证。需要添加环境变量、处理 API Key、写 BYOK 流程或准备发布时会用到。特点是强调显式归属、验证和自动化审计，降低运行时配置错误和安全风险。

▸ 展开 SKILL.md 英文原文

Design, audit, and verify configuration, environment separation, secrets, BYOK flows, key rotation, config schema validation, and drift checks across local, dev, staging, and production. Use when adding env vars, changing runtime config, handling API keys or user-provided keys, diagnosing config drift, or preparing deploy/release configuration.

开发编程密钥管理环境隔离配置校验通用

240

Stars

Forks

仓库内 Skill

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/majiayu000/spellbook/main/skills/config-secrets-environments/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/majiayu000/spellbook/main/skills/config-secrets-environments/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# Config Secrets Environments

## Purpose

Use this skill when behavior depends on configuration or secrets. The goal is explicit config ownership, validation, and environment parity without exposing credentials.

## Inventory

Collect:

1. Config files and env var declarations.
2. Runtime readers and startup wiring.
3. Secret sources: env, secret manager, local keychain, BYOK storage.
4. Environment matrix: local, test, dev, staging, prod.
5. Rotation, revocation, and audit requirements.
6. Existing `.env.example`, schema, docs, and CI checks.

Never print real secrets. Redact values and report only names, source type, and wiring status.

## Design Rules

- Define a schema for required and

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有