one serve

one serve
one serve --port 0 --open=false

服务只允许回环地址。侧栏提供工作区、共享凭据和设置；所有页面共用当前 Infisical 账号。设置页打开浏览器登录，支持等待、重新打开、取消、退出和自定义实例。

共享凭据页支持一键初始化默认位置、新建项目或选择已有 Secret Manager 项目作为存放位置，按环境与目录浏览名称和说明。列表不包含明文；查看、复制、编辑和删除均显式操作。远端修改立即生效，删除会显示完整目标范围。

工作区概览展示项目构建命令和来源。工作区环境选择已有 Infisical 项目，项目配置与工作区绑定通过统一 Manifest 草稿审阅和保存；远端变量不进入草稿或仓库。浏览环境不会改变默认环境。

安全限制及 CLI 用法见登录与本机设置。