Digidropp 创始人分享如何用客户端加密兑现从不接触用户密钥的承诺

Digidropp（移动端测试构建工具）创始人分享如何让「我们从不接触你的环境变量」由代码而非承诺保证：浏览器通过 API 获取用户 GitHub 仓库公钥，用 libsodium 的 sealed box 在浏览器端加密每个值，服务器只转发密文并拒绝未加密内容，全程不接触私钥；数据库仅存变量名，构建工作流在开始时写入仅属主可读的文件并在结束时删除（即使失败）。