「dotenvy」をフォークして「dotenv-ng」を公開、bcryptシークレットを壊すバグを修正
We Are Forking dotenvy into dotenv-ng

SecretSpecチームは、Rust製の.envファイル読み書きライブラリ「dotenv-ng」1.0をリリースした。これはdotenvyのフォークで、bcryptハッシュを含む値が変数展開によって壊れるバグを修正する。dotenvyは2023年3月以来リリースがなく、メンテナンスが滞っていた。dotenv-ngはデフォルトで$をリテラルとして扱い、明示的に有効化した場合のみ変数展開を行う。また、JSONやWindowsパス、Unicodeキー名への対応、検証後の環境変数への反映、unsafe境界の明示など、多くの改善を含む。
移行ツールが、ユーザーにシークレット内のパーサー構文を認識してエスケープすることを要求するわけにはいきません。