jit - Just-in-time secrets for your Mac
Show HN: Laptop is the last place your secrets are still in plaintext

jitは、Mac上に平文で散らばる秘密情報(.envファイル、~/.aws/credentials、~/.zshrcのエクスポートなど)をTouch IDで保護されたローカル暗号化ボールトに移し、ツールが読み取る際に必要なプロセスだけに一時的に注入する、macOS(Apple Silicon)向けのツールです。ディスク上にはデコイ(偽の値)を残し、実際の値はメモリ上にのみ存在します。AWSやTerraform、Docker、GCP、ghなどの日常的な開発ツールをそのまま使い続けられます。jit runでコマンドを実行するか、jit wrapでCLIをラップするだけで、認証情報が安全に扱われます。さらに、プロセスごとの同意や監査ログ、AIエージェント向けのプロセスグラントなど、高度なセキュリティ機能も備えています。無料でローカルファースト、開発中です。
ディスク上にはデコイが残り、実際の値は、バイオメトリックプロンプトの後に、それを要求した特定のプロセスにだけメモリ上で現れます。