展示HN：Dotenv 掩码编辑器：不再让你的 .env 文件泄露敏感信息。

展示HN：Dotenv 掩码编辑器：不再让你的 .env 文件泄露敏感信息。
Show HN: Dotenv Mask Editor: No more embarrassing screen leaks of your .env

原始链接: https://marketplace.visualstudio.com/items?itemName=xinbenlv.dotenv-mask-editor

## Dotenv Mask Editor: 摘要 Dotenv Mask Editor 是一个 VS Code 扩展，旨在增强您的环境变量文件（.env, .env.*, *.env）的安全性。它提供了一个用户友好、基于表格的编辑器，**自动屏蔽敏感值**——6个或更多字符的字符串在显示时会被星号替换。主要功能包括直接编辑键和值，以及基于焦点显示系统：值仅在主动编辑单元格时可见。重要的是，**所有处理都在本地进行**，确保没有外部依赖或网络请求，从而最大限度地保护隐私。该扩展易于从 VS Code Marketplace 安装，并提供可自定义的文件模式支持，允许它与标准 .env 格式之外的文件一起工作。它的目标是通过在代码编辑器中降低秘密的可视性来防止意外暴露。

## Dotenv Mask Editor：开发者安全工具一个名为“Dotenv Mask Editor”的全新 VS Code 扩展旨在防止意外暴露存储在 `.env` 文件中的敏感生产密钥。该扩展由 xinbenlv 创建，它会屏蔽文件中任何长度超过六个字符的值，在打开时显示网格而不是实际的密钥——这对于在公共场所工作或屏幕共享的开发者来说至关重要。该工具完全在本地运行，没有依赖项，确保最大程度的安全。它是开源的（MIT 许可证），可在 VS Code Marketplace 和 GitHub 上获取。 Hacker News 上的讨论强调了替代方法，包括使用 Varlock 等工具完全从文件中删除密钥（尽管其 DNS 曾短暂受到质疑！），以及一个相关的项目，利用颜色编码的遮蔽来检测更改。许多用户表示希望他们能更早地拥有这样的工具。

原文

A visual editor for environment files with automatic secret masking.

Dotenv Mask Editor provides a table-based interface for .env files. It is designed to reduce the accidental exposure of sensitive values by masking strings that meet a length threshold. All processing is done locally within your editor.

Features

Custom Editor: Provides a grid view for .env, .env.*, and *.env files.
Masking: Values with 6 or more characters are replaced with ****** in the display.
Editing: Supports direct modification of both keys and values.
Privacy: Masked values are only revealed during active editing.
Local execution: The extension has no external dependencies and does not make network requests.

Usage

Open a .env file. The extension should associate automatically.
Click a cell to edit its content. Masked values will reveal their raw text while the cell is focused.
Move focus away from the cell to save changes and re-apply masking.

If the file opens in the standard text editor, right-click the file tab and select "Reopen Editor With..." followed by "Dotenv Mask Editor".

Configuration

Custom file patterns can be added via VS Code settings:

{
  "envSecretMasking.filePatterns": [
    "*.config"
  ]
}

Installation

Available through the VS Code Marketplace. Search for "Dotenv Mask Editor".

License

MIT