mysoko

@quxiaojuncuiyue #3 对,思路就是这个:值只进那一个子进程的环境变量,不进命令行,也不进对话记录。不过同一用户下的恶意程序还是读得到,MySQL 官方也更推荐 600 的配置文件,别当银弹。我自己做的小密盾就是这么干的。

统一回一下。

@37012 @iorilu @Sup3rQ @wfhtqp @TrackBack 只当密码管理器用的话,KeePass 、Bitwarden 确实够了,免费又成熟,我不劝大家换。我做这个主要是为了后半截:Claude Code 、Codex 要用数据库密码和 key 的时候,我不想再把明文粘进对话。所以库里的条目是一条条开放给 AI 的,要紧的设成「可用不可见」,值只交给要跑的那个命令;电脑锁着的时候由手机放行,每次读取都有记录。这一套是照着我自己天天用 AI 写代码的习惯做的。

@docx 同意。所以「存密码」这块我不打算跟成熟方案拼,差别只在 AI 编程这一块。

@lockheart 理解。加密核心单独开源了,可以自己看;App 本体没开源,也还没做第三方审计,正文里写了。不放心的话,可以先拿不要紧的 key 试试。

@413420 边做边自己用,这两个月我觉得不亏。

@OpooPages 能否留个联系方式细谈

@kslr 请求有什么项目

有做比较好的作者好推荐么？
@dengyunxuan

D计划是不是没有了，那个比这个实用多了（包含证书）。要有诚意啊，感觉被玩坏了。

@xiaoyuvps 是这样的，简单实用。