Secretariat – API-Schlüssel für Coding-Agents, sicher auf dem Mac
by moinsen.devQuelle / Website ↗Posted 28 October 2026
The problem
Wer mit Coding-Agents arbeitet, verteilt API-Schlüssel über .env-Dateien und Shell-Profile. Agents lesen sie mit, sie tauchen in Logs und versehentlich in Commits auf.
Who it's for
Entwicklerinnen und Entwickler auf dem Mac, die täglich mit Claude Code, Codex oder OpenCode in mehreren Projekten arbeiten.
The solution
Schlüssel liegen nur im Schlüsselbund. Ein Projektprofil sagt, welche Variable welchen Schlüssel bekommt, und `secretariat run` übergibt sie nur dem gestarteten Prozess. Agents verdrahten Projekte selbst per CLI, ohne je einen Wert zu sehen.
Why it matters
Keine Schlüssel mehr in Dateien, Chats oder Commits, und neue Projekte sind in einer Minute startklar.