EnvCP là công cụ quản lý biến môi trường an toàn dành riêng cho AI agent. Thay vì đưa trực tiếp API key hay secret cho AI, bạn để EnvCP lưu trữ và mã hóa chúng trên máy local. AI chỉ gọi tên biến và nhận giá trị khi được phép, không bao giờ thấy toàn bộ vault.

Tính năng nổi bật

• Lưu trữ local 100%: Secret không rời khỏi máy bạn, kể cả khi dùng với ChatGPT, Claude, Cursor
• Mã hóa AES-256-GCM + Argon2id: Key derivation 64 MB memory, 3 passes. Mỗi lần mã hóa dùng salt và IV ngẫu nhiên 16 byte
• Truy cập theo tham chiếu: AI chỉ thấy tên biến như API_KEY, không thấy giá trị thật trừ khi bạn cho phép
• Chặn AI dò secret: Có thể tắt allow_ai_active_check để AI không tự ý liệt kê biến. Hỗ trợ blacklist pattern như **SECRET, ADMIN**
• Vault đa dạng: Hỗ trợ vault project, global tại ~/.envcp/store.enc và named vault để chia sẻ secret giữa nhiều dự án
• Bảo vệ từng biến: Đặt mật khẩu riêng cho biến nhạy cảm. Dùng Argon2id + AES-256-GCM với key riêng cho biến đó
• Tương thích mọi AI: Hỗ trợ MCP cho Claude/Cursor/Cline, OpenAI Function Calling cho ChatGPT, Gemini format, và REST API cho tool tùy chỉnh