Digidropp 如何用浏览器端加密兑现「我们看不到你的环境变量」

移动应用测试构建工具 Digidropp 让浏览器用 libsodium sealed box 按 GitHub secrets API 格式加密每个环境变量值，服务器只转发密文并拒收未加密内容，数据库仅存变量名。构建流程在开始时写入仅所有者可读的文件、结束时删除，失败也删。作者也说明：有仓库 push 权限者仍可读仓库 secrets，EXPO_PUBLIC_ 等公开值最终会进入 App。