在明文状态下共享敏感信息（如数据库密码）会带来安全风险。开发人员常将凭据粘贴到聊天应用中，或意外将其提交到公共仓库。明文 .env 文件在磁盘上未加密，容易因意外泄露至 Git 仓库。无序的共享方式会导致潜在密钥泄露缺乏可审计的轨迹。EnvVault 是一款专为解决此类安全缺陷而设计的 Node.js 命令行工具。它使用 AES-256-GCM 算法在本地加密项目密钥，并直接注入到进程内存中。这种进程内存注入机制确保明文密钥永远不会接触硬盘。EnvVault 采用离线优先架构，无需外部令牌，并内置 Git 泄露审计器。安装仅需一条简单的 npm 命令，随后进行初始化并存储密钥。该工具还可将密钥导出以供 CI/CD 流水线使用。EnvVault 利用 Node.js 原生加密引擎执行加密操作。