每个秘密提供者的声明式接口。
停止将秘密提交到 git 并放入 .env 文件中。秘密最终会出现在 .env 文件中，这些文件会被意外提交、在 Slack 上共享或在机器之间复制粘贴。每个开发者都有自己的版本，没有人知道哪些秘密是真正需要的，而新手入职意味着要询问其他人提供值。SecretSpec 通过将秘密的声明与秘密的存储分离来解决这个问题。您可以提交一个 secretspec.toml 文件，声明应用程序需要的秘密，而实际值则存储在安全的提供者中，例如系统密钥链、1Password 或其他后端。Git 中没有秘密，也无需有 .env 文件泄露。
secretspec.toml 中定义密钥，并提供描述和要求暂无开放 Issues，或尚未同步最近议题。