bizboost 6.6.13 → 6.6.15

package/README.md

@@ -16,26 +16,6 @@ bluelamp42    # slot #42
 # ...
 ```
 
-## 金庫の値を画面に出さずに使う（`bluelamp-secret exec`）
-
-金庫（password-manager）に置いた値を、**子プロセスの環境変数にだけ**入れてコマンドを実行します。値は画面・コマンドの引数・ログ・ファイルに出ません。終了コードは子のものをそのまま返します。
-
-```bash
-bluelamp-secret exec <ENV名>=<金庫の名前> [<ENV名>=<金庫の名前> …] -- <コマンド> [引数…]
-
-# 例: 金庫の「my-db」を PGURL に入れて psql を撃つ（シェルの展開が要るときは sh -c で包む）
-bluelamp-secret exec PGURL=my-db -- sh -c 'psql "$PGURL" -c "select 1"'
-
-# 例: 2 つ入れて python を走らせる
-bluelamp-secret exec API_KEY=some-api DB_URL=some-db -- python3 job.py
-```
-
-- ログイン済みのトークン（`~/.musuhi/portal-token.enc`）で金庫を引きます。接続先は `BLUELAMP_PORTAL_API_BASE_URL` > `PORTAL_URL` > 既定の順です（他のコマンドと同じ）。
-- ENV 名は `^[A-Z_][A-Z0-9_]*$` の形だけ受けます。コマンドはシェルを通さずに起動します。
-- 1 つでも引けなければ（無い・権限なし・未ログイン）、子を起こさずに「ENV 名・金庫の名前・理由」だけを出して非 0 で終わります。
-- 引いたことは金庫の監査に残ります（誰が・どの秘密を）。
-- ⚠️ 子のコマンドが自分で値を印字すれば、それは出ます（`echo "$PGURL"` のように書かない）。
-
 ## 配布物が難読化されていることについて
 
 npm で配布している `bluelamp` の `dist/` は、**意図的に難読化してあります**。中身がそのまま読めないのはビルドの設計であって、隠しごとではありません。以下にその理由と、正規のビルドであることの確かめ方を記します。