AI エージェント
依頼は言葉で一度だけ
リポジトリの env セットアップをチャットで頼みます。始まりはコマンドの暗記ではなく、エディター内の AI への依頼です。
AI に届くのはキー名と状態だけ
Claude Code · Cursor のための env 金庫
AI はシークレットを使える。 値は渡さない。
チャットで一度頼むだけ。作れる値は manage-env が生成し、Stripe キーのような外部の値はローカルターミナルでだけ入力します。CI 同期とアプリ実行が終わっても、AI に返るのは状態とキー名だけです。
AI に届くのはキー名と状態だけ サーバーは暗号文だけを保存
AI チャット · ローカル MCP
あなた
このリポジトリの env をセットアップして。作れるものは作って、外部キーだけ私に聞いて。最後にアプリが動くか確認して。
AI エージェント
ローカルの manage-env ツールで進めます。値はチャットにもツール結果にも残しません。
setup_project
ローカルで 4 件生成 · 初期設定 2 件完了
request_value_from_user
ローカル入力 · STRIPE_SECRET_KEY, DATABASE_URL
sync_to_target
GitHub Actions 同期完了 · キー名のみ
run_with_secrets
アプリ実行成功 · 1.8 秒 · 出力は AI に返さない
エージェントに見えるのは状態、キー名、次の手順まで。この画面に値はありません。
仕組み
コピペは不要。頼むのは一度だけ。
自分のマシン
local MCP
作れる値は自動で生成
エージェントが .env.example を読み、ランダムシークレットと署名キーを生成し、シークレットではないデフォルト設定を埋めます。生成された値は、エージェントも見ません。
外部キーだけ、あなたへ
Stripe キーや DATABASE_URL のような外部発行の値は、チャットではなくローカルターミナルに貼り付けます。
実行も同期も、値は返さない
MCP ツールの結果にあるのは状態、時間、対象、キー名だけで、シークレット値は戻りません。実行が失敗したときは、値を伏せた出力の一部だけが戻り、デバッグに使えます。
run_with_secrets
sync_to_target
manage-env サーバー
サーバーは暗号文だけを保存保存するのは暗号文と、値を含まないメタデータだけです。サーバーはこのデータを平文に戻せません。
誰に何が見えるか
役割は3つ。値が見えるのは1か所。
AI エージェント
受け取るのは状態、キー名、次の手順だけです。平文の値は戻らず、失敗した実行の出力は値を伏せた形でのみ戻ります。
自分のマシン
復号は必ずこのマシンの中で行われます。値が注入されるのは、実行するプロセスと自分で承認した同期先だけです。
manage-env サーバー
保存するのは暗号文と、値を含まないメタデータだけです。サーバーはこのデータを平文に戻せません。
エージェントに任せても安全な理由
MCP ツールはシークレットをプロセスに注入し、終了コードとキー名だけを返します。値を取り出すツール自体がないので、値がツール結果として戻る経路もありません。
no get_secret tool
2
復号はローカルでしか起きません
値はこのマシンで復号され、実行するプロセスと自分で承認した同期先までしか移動しません。サーバーに残るのは、サーバー自身には開けない暗号文だけです。
3
diff と履歴にも値はありません
バージョン比較、変更されたキーの一覧、同期状態は、平文ではなくキーごとのフィンガープリントから計算します。値を一度も見ずにバージョンを比較します。
初回だけの設定
接続は一度。あとは話すだけ。
ターミナルを使うのは、最初の信頼設定と値を自分で入力するときだけです。その後は、エディターの中から AI に頼めば進みます。
-
リポジトリの初期設定を自動化
AI が必要なキーを見つけ、プロジェクトを接続し、自動で作っても安全な値から埋めます。
-
値を返さない MCP 実行
run_with_secrets は値をプロセスに注入し、状態、時間、キー名だけを返します。
-
信頼済み CI への同期
GitHub Actions、Vercel、Cloudflare へ同期します。送り先は事前に承認した対象だけです。
Claude CodeCursorGitHub ActionsVercelCloudflare
curl -fsSL https://manage-env.com/install | shmenv signupmenv connectmenv init me/my-appAI に送るプロンプト
manage-env でこのリポジトリをセットアップして。ランダム値と設定値は作成し、外部発行の値だけローカルで私に聞いて。信頼済み CI ターゲットへ同期したあと、値を返さずにアプリの起動まで確認して。
ボタンがコピーするのは上の一文ではなく、ステップバイステップの完全ガイド（英語）です。
料金
個人は無料。Team は準備中。
現在は個人向け機能だけを公開しています。チーム共有と課金は、運用準備が整ってから別途公開します。
Team
近日提供チームでプロジェクトを共有し、メンバーの役割を管理するプランです。
- チームプロジェクト共有
- メンバーの役割と権限管理
- チーム活動とアクセス記録
課金と運用検証が完了したら、ここで価格を発表します。
env 作業は AI に。値は金庫に。
アカウントを作って最初のリポジトリを接続すれば準備完了。その先は、エージェントへの一文で足ります。