摘要： 本文介绍了SecretSpec，一个用于声明式秘密管理的工具。SecretSpec旨在解决现有秘密管理方案（如.env文件）的局限性，如应用与秘密的脱节、解析不明确、密码管理集成困难、供应商锁定以及缺乏加密等问题。SecretSpec通过将秘密管理的三个关注点（需要什么秘密、要求是什么、存储在哪里）分离，允许开发者以声明的方式定义应用所需的秘密，并让每个环境使用其最佳的秘密存储提供商。SecretSpec支持多种环境（如开发、CI/CD和生产），并提供了Rust SDK来提供类型安全的秘密访问。此外，文章还探讨了构建其他语言SDK的可能性，并鼓励社区分享想法和反馈。
讨论： 该内容主要讨论了秘钥管理的问题和解决方案。多位作者分享了他们对秘钥管理的看法，包括对LastPass等秘钥管理服务的批评，对各种秘钥管理工具和方法的介绍，以及对秘钥管理的最佳实践的讨论。一些作者提出了自己的解决方案，如Varlock和teller，并讨论了如何将秘钥与通用配置分开管理。同时，也有作者对分散式秘钥管理的风险表示担忧，并强调了集中式秘钥管理的重要性。
原文标题：SecretSpec: Declarative Secrets Management
原文链接：https://devenv.sh/blog/2025/07/21/announcing-secretspec-declarative-secrets-management/
讨论链接：https://news.ycombinator.com/item?id=44636691