Thyra-AI 开源 llm-env-vault：用 MCP 服务器将 .env 密钥隔离在 AI 编程智能体之外

Thyra-AI 在 GitHub 发布 llm-env-vault，一个 MCP 服务器，把 .env 文件中的真实密钥替换为编号占位符并存入密码加密的本地保险库。AI 智能体只能读到占位符；运行真实命令时通过智能体无法操作的 GUI 密码对话框授权注入。v2 格式采用 scrypt 密钥派生与 AES-256-GCM，支持纸面恢复密钥、8 小时可信命令缓存和 .levault 整文件加密，可作 Claude Code 插件安装。作者明确了威胁模型边界：不防护已持有主密码或可驱动 GUI 的智能体，加密后原文件的删除是尽力而为，离线攻击 vault.enc 的强度取决于密码长度。Windows 是受测平台，macOS/Linux 需 PATH 上有 python。