Repolode
提交项目
HugoRCD

HugoRCD/shelve

开源的密钥与环境变量管理工具，提供网页面板、命令行工具，并可同步到 GitHub。

可替代:Doppler1Password Secrets Automation

在 GitHub 查看官网
Star
462
Fork
43
未关闭 Issue
18
最近提交
前天

这是什么？

Shelve 是一个用于集中存储、组织和同步环境变量与密钥的平台，支持按 dev、staging、prod 等环境分别管理配置，适合替代散落各处的 .env 文件和零散的 API 密钥。团队可以在共享的工作区中协作，并通过 Owner、Admin、Member 三种角色控制权限。

密钥在存储时采用 SHA-256 哈希和 AES-256 加密。开发者可以使用 @shelve/cli 从终端拉取、推送密钥，也能用 `shelve run` 将密钥注入到命令中执行；通过官方 GitHub App，还可以把密钥同步到 GitHub Actions 和仓库 Secrets。

项目基于 Nuxt、Nitro、PostgreSQL 和 DrizzleORM 构建，采用 Turborepo 管理的 monorepo 结构，支持自行部署。

核心功能

  • 01密钥静态存储时采用 AES-256 加密，并使用 SHA-256 哈希。
  • 02为 dev、staging、prod 及自定义环境分别管理配置。
  • 03提供命令行工具，支持 pull、push 和 run 命令注入密钥。
  • 04通过 GitHub App 将密钥同步到 GitHub Actions 与仓库 Secrets。
  • 05支持工作区，并提供 Owner、Admin、Member 三种角色权限。

适用场景

  • 团队间共享环境变量，避免将 .env 文件提交到 Git。
  • 将部署所需密钥同步到 GitHub Actions 工作流中。
  • 开发时通过命令行将密钥注入本地命令。
  • 在自有基础设施上自部署密钥管理服务。

快速上手

  1. 1

    打开 Shelve 入门文档查看安装说明

  2. 2

    按照文档从 npm 包 @shelve/cli 安装命令行工具

使用前须知

  • README 没有给出安装命令，因此设置需要参考外部文档。
  • README 中的自托管说明只涵盖 Vercel。

收录于专题

自托管应用命令行与终端工具安全扫描、审计与威胁情报工具

标签

#secrets-management#environment-variables#cli#github-actions#security#self-hosted#developer-tools#collaboration#developer-experience#env

常见问题

shelve 是什么？
开源的密钥与环境变量管理工具，提供网页面板、命令行工具，并可同步到 GitHub。 Shelve 是一个用于集中存储、组织和同步环境变量与密钥的平台，支持按 dev、staging、prod 等环境分别管理配置，适合替代散落各处的 .env 文件和零散的 API 密钥。团队可以在共享的工作区中协作，并通过 Owner、Admin、Member 三种角色控制权限。
shelve 可以免费使用吗？用的什么许可证？
shelve 以 Apache-2.0 许可证开源。用于商业产品前，请先确认许可证条款。
shelve 还在维护吗？
活跃维护中。shelve 最近一次提交是在 2026年11月5日。
shelve 适合用来做什么？
团队间共享环境变量，避免将 .env 文件提交到 Git。 将部署所需密钥同步到 GitHub Actions 工作流中。 开发时通过命令行将密钥注入本地命令。 在自有基础设施上自部署密钥管理服务。
shelve 怎么安装和运行？
打开 Shelve 入门文档查看安装说明 按照文档从 npm 包 @shelve/cli 安装命令行工具
在哪里获取 shelve？
源代码和安装说明在 GitHub 上：https://github.com/HugoRCD/shelve

概要由 AI 根据项目 README 生成；GitHub 数据每日更新。

相关项目