Ein Kommandozeilen-Werkzeug für den Server, das alle .env-Dateien durchgeht — die migrierten Secret-Ordner ebenso wie die alten Konfigurationsdateien in den Projekten. Es kann Einträge listen, lesen, setzen und mit roll neu ausstellen, wobei die Form des alten Werts erhalten bleibt: Hex bleibt Hex, Base64 bleibt Base64, UUID bleibt UUID.

Datenbank-Passwörter und öffentliche Schlüssel werden übersprungen, es sei denn, sie werden namentlich genannt. Jeder Durchlauf sichert die bisherigen Werte, validiert die Konfiguration und stellt den vorherigen Stand wieder her, falls ein Dienst nicht zurückkommt. Erzeugt werden die Werte auf dem Host und nur über show ausgegeben — frisch ausgestellte Schlüssel tauchen nie in einem Chat oder einer KI-Konversation auf. 89 automatische Tests decken das Werkzeug ab.