文件在浏览器内存中读取，并在不覆盖原文件的情况下生成新输出。
94
代码与文件安全
.env 安全审计器
报告重复键、弱命名、空关键值与客户端前缀，并遮蔽输出值；不构成泄漏检测保证。
✓ 免费✓ 无需账户✓ 浏览器内
简短回答
这个工具能做什么？
在不暴露值的情况下检查格式、重复与密钥风险。
应用与决策指南
.env 安全审计器：方法与使用说明
报告重复键、弱命名、空关键值与客户端前缀，并遮蔽输出值；不构成泄漏检测保证。
类型受支持且不超过公开大小限制的本地文件 请先用不含个人数据的小样本确认格式。
可下载的新文件、大小与格式指标，以及公开的处理限制
实际操作步骤
- 类型受支持且不超过公开大小限制的本地文件处理敏感真实数据前，请先用合成示例确认格式。
- 运行设备端处理。文件在浏览器内存中读取，并在不覆盖原文件的情况下生成新输出。
- 验收检查：保留原文件，并检查输出能否正常打开、预期页数或帧数、大小及可见质量代码不会执行；未发现问题并不能证明不存在漏洞。
保留原文件，并检查输出能否正常打开、预期页数或帧数、大小及可见质量
代码不会执行；未发现问题并不能证明不存在漏洞。
适用场景
- 使用.env 安全审计器完成：在不暴露值的情况下检查格式、重复与密钥风险
- 在归档、共享文件或在目标应用中使用前：可下载的新文件、大小与格式指标，以及公开的处理限制
- 保留原文件，并检查输出能否正常打开、预期页数或帧数、大小及可见质量
深入了解工作流
该工具的相关指南
.env、SQL 与 Unix 权限的本地安全预检查
在不重复密钥的前提下，于发布前显示配置、查询与权限风险。
阅读指南 →包、npm 脚本、Dockerfile 与 CI 的本地供应链预检查
不执行代码即可发现高价值风险信号并安排人工审查优先级。
阅读指南 →关于此工具
常见问题
.env 安全审计器接受什么输入？+
类型受支持且不超过公开大小限制的本地文件 类型受支持且不超过公开大小限制的本地文件处理敏感真实数据前，请先用合成示例确认格式。
.env 安全审计器会输出什么？+
可下载的新文件、大小与格式指标，以及公开的处理限制 文件在浏览器内存中读取，并在不覆盖原文件的情况下生成新输出。
如何核验.env 安全审计器的输出？+
保留原文件，并检查输出能否正常打开、预期页数或帧数、大小及可见质量
.env 安全审计器会向服务器发送或保存输入吗？+
工具输入在当前标签页处理。保存到工作站或传递到其他工具需另行选择。请另外考虑浏览器扩展和共享设备；隐私页面说明广告和网络连接。