Menu
Le prompt qui vérifie d'abord la source est sélectionné par défaut. Vous pouvez passer à une commande directe ou télécharger une copie locale.
Lisez SKILL.md et les fichiers associés affichés par SkillsMP avant de décider de l'installer.
Installer avec Codex ou Claude Copiez ce prompt, collez-le dans Codex, Claude ou un autre assistant, puis laissez-le vérifier la page du skill et l'installer pour vous.
Une commande directe contourne le prompt de vérification. Examinez la source avant de l'exécuter.
npx skills add https://github.com/laolaoshiren/claude-code-skills-zh --skill env-managerLa commande reste sur une seule ligne. Faites défiler horizontalement pour la vérifier avant de la copier.
Vous préférez une copie locale ? Téléchargez les fichiers actuellement disponibles dans SkillsMP.
分析真实项目并生成或修订安全、可验证的 GitHub Actions workflow；当用户要求创建 CI、测试矩阵、构建、Release、部署、缓存、Secrets、OIDC、PR 自动化或排查 workflow 配置时使用
审计 Node.js、Python、Go、Rust、JVM、Ruby 项目的依赖漏洞、版本健康度与许可证事实；当用户要求检查 package.json、lockfile、requirements、go.mod、Cargo.toml、pom.xml、Gemfile.lock，或生成不改依赖的中文审计报告时使用
依据真实 OpenAPI、路由实现和现有测试生成并验证 API 测试。用于用户要求测试接口、补集成测试、验证 API 契约、生成回归用例或排查接口兼容性时；区分“生成测试”和“执行请求”的授权，不猜测状态码、响应结构或 SLA，不在未确认环境中发送写请求。
Basé sur la classification professionnelle SOC
Affichage de SKILL.md
| name | env-manager |
| description | 环境变量管理器：扫描、校验、同步 .env 文件，生成安全配置模板 |
当用户要求管理环境变量、.env 文件、配置同步、Secrets 检查时激活。
.env* 文件（.env / .env.local / .env.development / .env.production）process.env.XXX / os.environ['XXX'] / os.getenv('XXX')）.env.example 模板（仅包含变量名和说明，不含真实值）.env.schema.json（结构化校验规则）dotenv 加载配置（针对不同框架）# 应用配置
APP_NAME=my-app
APP_ENV=development # development | staging | production
APP_PORT=3000 # 服务端口 (1-65535)
APP_DEBUG=true # 调试模式
# 数据库
DB_HOST=localhost
DB_PORT=5432
DB_NAME=mydb
DB_USER= # 必填
DB_PASSWORD= # 必填，生产环境请使用 Secrets
# 第三方服务
REDIS_URL= # 必填，格式：redis://host:port
JWT_SECRET= # 必填，至少 32 位随机字符串
📋 环境变量分析报告
==================
✅ 定义且使用: 12 个
⚠️ 定义未使用: 2 个（S3_BUCKET, OLD_API_KEY）
❌ 使用未定义: 1 个（SENDGRID_API_KEY）
🔒 硬编码敏感信息: 1 处（src/auth.js:23）
建议：
1. 人工确认 S3_BUCKET 和 OLD_API_KEY 是否被 CI、部署脚本或动态代码引用，再决定是否删除
2. 在 .env 中添加 SENDGRID_API_KEY
3. 将 src/auth.js:23 的硬编码 token 迁移到环境变量
.env 已添加到 .gitignore.env.example 存在且与代码同步.env；先展示差异并取得用户确认。.env.example、Schema、日志、Issue 或聊天输出中。NEXT_PUBLIC_ 前缀的变量会暴露给客户端，后端专用变量不要加此前缀.env 中的变量必须以 REACT_APP_ 开头才会被注入VITE_ 前缀暴露变量给客户端.env 不会自动被子包读取，需要显式配置| 框架 | 客户端前缀 | 配置文件 | 加载方式 |
|---|---|---|---|
| Next.js | NEXT_PUBLIC_ | .env.local | 自动 |
| Vite | VITE_ | .env | 自动 |
| CRA | REACT_APP_ | .env | 自动 |
| Nuxt | NUXT_PUBLIC_ | .env | 自动 |
| Vue CLI | VUE_APP_ | .env | 自动 |