金庫

プロジェクトが必要とする .env の値は、どこかに置かれなければなりません。金庫はその「どこか」であり、しかもそれがリポジトリに紛れ込むことはありません。

OS のキーチェーンで 保存時に暗号化 されます。
2 つのスコープ: リポジトリに紐づく項目と、どこからでも参照できる グローバル な一式。
ファイルではありませんし、あなたの .env とも関係ありません。 項目はリポジトリに 関連づけられる だけで、その中に書き込まれることも、コミットされることも、プッシュされることもありません。
何ひとつマシンから出ていきません。 同期もクラウドもありません。

使う

⌘⇧V、ツールメニュー、設定、コマンドパレットのいずれからでも開けます。既知のリポジトリを切り替え、値を表示したりコピーしたり、一式まるごと .env としてコピー してクリップボードに載せられます。

セキュア共有は金庫を暗号化されたバンドルに詰められます — そしてそれは、秘密情報を含めるようあなたが明示的に頼んだときだけです。

関連項目: セキュリティと秘密情報 · セキュア共有