direnv とは？

まずdirenvを入れ、使うシェルにhookを設定するよ。そのうえで、内容を信頼できる.envrcにdirenv allowで許可を出す。移動に応じて、プロンプトなどのタイミングで環境変数を反映する仕組みなんだ。ファイルを置くだけでは準備が足りないよ。

その.envrcで加えた環境変数の変更を解除するよ。ただし、実行済みのプログラムや子プロセスが受け取った値まで回収するわけではない。切り替えに便利なツールであって、秘密情報が絶対に漏れない隔離の仕組みではないんだ。

.envrcはbashで実行するスクリプトだよ。exportで変数を設定したり、PATH_addで検索パスを追加したりできる。dotenvを使えば.envの値も取り込める。現在のシェルには、主に環境変数の差分が戻され、関数やエイリアスをそのまま定義するものではないよ。

実行する内容を先に読むことが大切だよ。新しいファイルや変更された.envrcは、許可するまで読み込みを止める。ただしsource_envなどで別のスクリプトを読む場合、そちらは同じ許可確認の対象にならない。読み込み先も含めて、信頼できるか確認しよう。

共有する.envrcに秘密の値を直接書かず、必要に応じてdotenvなどでローカルの設定を読む方法があるよ。秘密を含むファイルはGit管理から外す。なお.gitignoreは暗号化ではなく、すでにコミットした秘密を消す機能でもない。端末やファイルの権限も含めて管理するんだ。