环境变量与密钥安全清理助手

扫描项目中的密钥泄露，自动迁移到安全存储

痛点

开发者为了方便或应急，经常将服务器地址、SSH 密钥、API 密钥直接复制到 txt 或代码中，导致管理混乱且容易丢失。V2EX 上有人求推荐密钥管理软件，说明这个痛点普遍存在。

方案

一个本地工具，扫描项目目录和常用位置（如桌面 txt 文件），检测硬编码的密钥、密码、token，生成报告并帮助迁移到环境变量或密钥管理器。可集成到编辑器和 CI，防止再次提交。

用户

个人开发者、小型团队、DevOps 工程师

MVP

扫描指定目录，识别常见密钥模式（AWS、SSH、API 密钥等）；输出报告；提供一键迁移到 .env 或系统钥匙串的脚本；支持 Git pre-commit 钩子。

变现

开源核心，高级功能（团队仪表盘、持续监控、合规报告）订阅制。

为何现在

密钥泄露事件频发，安全意识提升，但现有工具偏重企业级，轻量开发者工具存在缺口。