Snip 开源项目教程

1. 项目介绍

Snip 是一个由开发者友好的命令行界面（CLI）组成的秘密管理工具。它旨在简化并改善在工程师之间共享端到端加密的秘密（例如 API 密钥、数据库密码等凭据）的体验。通过使用 Snip，开发团队可以告别传统密码管理工具，实现更加安全高效的秘密共享。

2. 项目快速启动

安装

在 macOS 上，推荐使用 Homebrew 进行安装：

brew tap sniptt-official/tap
brew install snip

如果你使用 npm，可以执行以下命令安装：

npm install sniptt -g

配置

创建一个新的账户或配置一个新设备以使用现有账户：

snip configure

添加秘密

为你的个人保险库添加端到端加密的秘密：

snip add DB_PASSWORD

读取秘密

从你的个人保险库中读取端到端加密的秘密：

snip get DB_PASSWORD

创建和共享秘密

创建一个一次性秘密并通过 CLI 共享：

snip share AYYGR3h64tHp9Bne

或者从一个文件创建：

snip share --file .env.local

3. 应用案例和最佳实践

管理保险库

创建一个新的保险库并添加成员：

snip vault create creds:aws
snip vault add-member creds:aws -e [e-mail]

向保险库添加秘密：

snip add -f sandbox.csv -v creds:aws

自动化工作流程

自动化工作流程，例如获取所有保险库的 ID 并将它们复制到剪贴板：

snip vault ls -q --json | jq -r ".[].VaultId" | pbcopy

更新秘密

更新或轮换端到端加密的秘密：

snip update DB_PASSWORD

或者更新一个文件：

snip update --file .env.prod

4. 典型生态项目

目前，Snip 的生态项目主要包括：

• ots-cli：一个用 Go 语言编写的零配置、轻量级 CLI，用于快速和安全的分享一次性秘密。
• 其他可能的扩展和插件，例如用于不同编程语言的 SDK，或是与其他秘密管理系统的集成。

开发者和团队可以使用这些项目来增强 Snip 的功能，满足特定的工作流程或集成需求。