北京
你有沒有在幾十人的視頻會議中，一邊演示新功能一邊實時調試，然后不小心切錯標簽頁？就那么一眨眼的功夫，Stripe 密鑰、生產環境數據庫憑證、AWS 的秘密，全在屏幕上用純文本閃了一下。就是那個“閃”，讓人后背發涼。傳統屏蔽擴展雖然能做點裝飾，但它們大多是事后打補丁——在文本渲染出來以后才往上面蓋一層遮罩，于是總有那么一幀，秘密會赤裸裸地先亮相。
Protect My Env 的思路不是加固修補，而是直接換掉整個舞臺。它用一套主動式方案，把裝飾邏輯塞進渲染前，而不是渲染后。這意味著秘密從一開始就不會被送到標準編輯器的顯示層，那個“零幀閃爍”干脆就不存在了。
怎么做到的呢？這個擴展實現了一個 CustomTextEditorProvider，也就是說，它干脆不用 VS Code 的默認文本編輯器，而是自己造了一個基于 Webview 的安全編輯器。.env 文件被它攔截以后，會被轉換成一個表格視圖，秘密內容在界面繪制前就已經被掩碼處理。“遮蔽”不是貼皮，而是內容出生時就自帶面具。直播寫代碼、錄教程的時候，哪怕逐幀回放，也抓不到任何秘密泄露的殘影。
處理環境變量的工具，理所當然會被開發者的不信任感審視。Protect My Env 的回應也干脆：零數據收集，絕無遙測，沒有任何變量、密鑰或值被記錄、存儲或傳輸出去。它完全在本地運行，不調用任何外部服務器，100% 離線也能正常工作。秘密始終只呆在你自己的機器上，呆在編輯器的本地沙箱里。
因為是 MIT 開源項目，你可以把它的代碼從頭到尾翻一遍。CI 構建、CodeQL 靜態分析、OpenSSF 記分卡、Codecov 測試覆蓋率，都在明面上亮著。透明本身就成了產品的一個部分，不由誰的一句話來擔保。
功能上它也沒把安全做成“全有或全無”的僵硬開關。混淆模式可以整體隱藏所有值，也可以按 glob 模式只遮住敏感的——比如只把以 _SECRET 或 _KEY 收尾的變量值蓋住，而服務名、公鑰、公開的環境標識都保持可讀。這下，安全不必犧牲開發時的流暢感。更妙的是，你還能在它給的那張安全表格里直接搜索、排序變量，卻不會攪亂 .env 文件里原來的行順序——這種純正的開發者體驗，懂的人都懂。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
