用平台、账号与 Key 账本管理轮换和有效期，为每个环境目标只选择一个生效 Key，并保持 Dashboard 全程脱敏
基本信息
统一管理平台、账号与多组 API Key，维护有效期和启用状态，安全同步到 zsh 或用户会话环境，并提供脱敏 Dashboard；用户说“管理环境变量”“rotate API keys”时使用。
开始前
没有 Claude 或 GPT 账号也可以试：Skill 不绑定某一家模型，Claude 效果最稳，GPT 也可以；手里只有国产工具时，可以从下方的 WorkBuddy 安装入口开始，效果可能有差距。
安装渠道
Yoda、Codex、Claude Code 和其他兼容运行环境都使用同一份 Skill；选择你的工具后，按对应步骤完成安装。
先保存一次工作资料，支持 Profile 的 Skill 会在运行时直接复用。
配置工作资料安装与配置
适合同时使用多个 Agent 的工作流：在一个地方完成安装、分配和调用。
在 Yoda 内完成
Yoda 会把安装后的 Skill 同步给已配置的 Agent，无需手动维护多个目录。
第一次调用
使用 lov-env-management 完成以下任务，并按 Skill 的验收标准检查结果：使用说明
面向软件开发的本地环境凭据账本：用“平台 → 账号 → Key”管理轮换、有效期与验证状态，安全投影到 zsh 或当前用户会话，并提供不显示秘密的 Dashboard。
0600 的本地 vault、1Password 引用或已有环境变量。~/.zshenv 只包含受管理的 source 块；实际导出文件权限为 0600。在 Skill 源目录执行：
export SKILL_SOURCE_DIR="$(pwd)"
mkdir -p "$HOME/.agents/skills" "$HOME/.claude/skills"
ln -s "$SKILL_SOURCE_DIR" "$HOME/.agents/skills/lov-env-management"
ln -s "../../.agents/skills/lov-env-management" "$HOME/.claude/skills/lov-env-management"
python3 scripts/env_manager.py init
python3 scripts/env_manager.py add \
--platform openai --account personal --key primary \
--env-var OPENAI_API_KEY --backend auto
python3 scripts/env_manager.py bind \
--target shell --env-var OPENAI_API_KEY openai/personal/primary
python3 scripts/env_manager.py sync-shell --rcfile "$HOME/.zshenv"
python3 scripts/env_manager.py sync-shell --rcfile "$HOME/.zshenv" --apply
python3 scripts/env_manager.py audit
新增命令会隐藏输入。自动化时使用 --secret-stdin 从标准输入读取；CLI 不接受会落入 shell history 的 --value 参数。
旧 Key 不需要覆盖。为新 Key 使用新 ID，完成真实验证后再切换 binding：
python3 scripts/env_manager.py add \
--platform openai --account work --key rotation-2026-08 \
--env-var OPENAI_API_KEY --status standby
python3 scripts/env_manager.py probe openai/work/rotation-2026-08 \
--url https://api.openai.com/v1/models --auth bearer
python3 scripts/env_manager.py status openai/work/rotation-2026-08 --status active
python3 scripts/env_manager.py bind \
--target shell --env-var OPENAI_API_KEY openai/work/rotation-2026-08
python3 scripts/env_manager.py dashboard --open
页面只监听本机回环地址。可以筛选平台和账号、查看到期与验证状态、切换 target binding、更新非秘密状态；Key 值从不进入页面。
skill.yaml 声明 user-profile/v1，用于默认后端、到期预警天数、Shell rc 和 Dashboard 打开偏好。Key 值与秘密引用不会写入 Profile。详见 references/user-profile.md。
references/skill-composition.md 记录了与 1Password、zsh alias、单平台 API 接入和 AI 集成 Skill 的边界。本 Skill 是单一 Skill；外部能力只接收脱敏变量清单或提供秘密引用。
python3 scripts/validate_skill.py .
python3 -m unittest discover -s tests -v
securityoplaunchctl 或 systemctl --userMIT
案例
用过这个 Skill？分享你满意的真实成果，可以手动填写，也可以交给 Agent 整理。
SKILL CARD / TRUST RECORD
A local developer credential ledger that manages multiple platforms, accounts, and rotating API Keys, then safely selects and projects one Key per environment target without displaying secret values.
适用场景
Maintain several accounts and rotating Keys for one provider, track validity evidence, and switch the selected zsh or user-session environment variable.
维护方 · LovStudio Skills contributors
输出契约
The user receives a queryable redacted inventory and explicit environment bindings; secret values remain in the selected backend.
Unit tests cover multi-account rotation, binding health, redaction, shell projection, and Dashboard state；Skill source validator passes；Audit checks permissions, bindings, expiry, and stale evidence
依赖与环境
User-supplied API Keys remain in a selected local secret backend and are never bundled with the Skill.
风险与缓解
A persistent shell environment exposes a Key to more processes than an invocation-scoped command. · Sync is preview-first, uses a mode-0600 generated file, and documents invocation-scoped injection as the safer default.
+3 项
DIMENSIONS
Distinct platform, account, and Key identities remain attributable across rotation and binding changes.
The local smoke case creates two accounts and three Keys, then changes one binding without overwriting historical records.
User-visible CLI and Dashboard output exclude raw secrets and secret references.
The redaction test scans JSON inventory and Dashboard state while shell content remains in a separate mode-0600 file.
Expired, revoked, disabled, not-yet-valid, and remotely invalid Keys are excluded from normal binding.
The health and audit tests exercise expiry warnings and unhealthy binding rejection.
CLI and Dashboard expose the same redacted state and use one atomic binding model.
The smoke case verifies command output, responsive metadata view, and idempotent zsh source-block generation.
VALUE CARD
按“平台 → 账号 → Key”管理轮换、有效期与验证状态，并将唯一选中的 Key 安全投影到 zsh 或当前用户会话。
开源免费
免费
直接安装使用
价值锚点
合格开发者可保守节省约 2–5 小时的配置与轮换时间，并降低账号混用、Key 过期和意外泄露风险。
使用边界
包含本地 registry、Keychain/文件 vault/1Password/现有环境变量来源、HTTPS probe、binding、环境投影、审计和脱敏 Dashboard；不含托管团队 vault、自动定时验证、云 Secret 发布或企业合规报表。
维护说明
随操作系统凭据后端、平台验证契约和真实使用反馈复评。
登录后即可留言
分发渠道
这里标注这个 Skill 在各个平台的真实发布状态；有单品页时，入口会直接打开对应页面。
公开源码、更新记录与 Issue 都在这里。
在 Lovstudio.AI 获取、安装并查看使用说明。
你正在浏览此页面
该平台的单品页尚未发布。
单品页发布后会在这里出现。
该平台的单品页尚未发布。
单品页发布后会在这里出现。
搭配使用
更多信息
NEXT STEP
回到目录，按结果、证据和依赖继续挑选；开通 VIP 后，每个 Skill 都能直接安装。
手工川 / KEEP MAKING
A software developer requested a reusable Skill that can manage common development environment variables, including several accounts on one platform, several Keys per account, per-Key validity maintenance, zsh and system targets, and a Dashboard.
查看完整案例