@danypops/enigma
安全的本地加密凭证守护进程，用于管理OAuth/API密钥。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：@danypops/enigma。 它的用途是：安全的本地加密凭证守护进程，用于管理OAuth/API密钥。 详细介绍见：https://321skill.com/skills/danypops-enigma/ 请根据该页面的说明完成安装。
使用示例
‘我需要在我的本地开发机器上安全地管理三个不同微服务的API密钥，并确保它们互不可见。’，它会引导你安装并启动Enigma守护进程，然后指导你如何将每个服务的密钥存入保险库，并分别为每个服务配置独立的消费者身份，使其只能通过认证获取自己的密钥。
介绍
Enigma 是一个加密的凭证保险库守护进程，旨在解决开发者在本地安全存储和管理OAuth令牌、API密钥等敏感凭证的难题。它将这些凭证加密存储，并通过一个经过身份验证的本地端点，为每个已注册的消费者应用提供其自身被限定范围的凭证，防止凭证在应用间泄露或滥用。
使用时，你需要通过npm安装该守护进程，并运行它。然后，你可以通过其提供的本地API端点，将你的OAuth/API凭证安全地存入保险库。其他需要这些凭证的本地应用（消费者）可以向Enigma注册，并通过认证后获取仅限其自身使用的、限定范围的凭证，而不是直接处理原始密钥。
这个Skill非常适合后端开发、全栈开发和运维工程师，特别是那些需要处理多个服务或微服务之间凭证分发，或者需要在本地开发环境中安全地模拟生产环境凭证管理的场景。对于需要严格管理API密钥调用以避免滥用或泄露的团队也很有帮助。
需要注意的是，Enigma是一个本地守护进程，其安全性依赖于本地主机的安全环境。它主要解决本地开发或测试环境中的凭证隔离问题，不适合直接作为面向公网的生产级密钥管理服务。在使用时，应确保其运行的本地环境本身是可信且安全的。
核心特点
与简单的环境变量管理或配置文件加密不同，Enigma的核心在于“凭证委托”和“作用域隔离”：它作为一个常驻守护进程，可以为每个注册的本地消费者应用提供独立的、限定范围的凭证访问，实现了进程级别的凭证隔离与审计，而非简单的静态存储。
注意事项
不适合作为生产环境中面向互联网的集中式密钥管理服务，其安全边界仅限于本地主机环境。
常见问题
Enigma和直接使用环境变量有什么区别？
Enigma提供动态的、经过认证的凭证分发和进程级别的隔离，能防止凭证在应用间意外泄露，而环境变量是静态的、对所有能访问该环境的进程可见。
它能管理哪些类型的凭证？
主要设计用于管理OAuth令牌和各类API密钥，通过其本地端点进行安全的存储和分发。