（3745期）Bitwarden Bw – 安全密码库 CLI 管理专家

安全密码库 CLI 管理专家 官方 Bitwarden CLI 工具，安全管理密码库，支持密码检索、TOTP 生成与 vault 同步，适合注重安全的开发者。 使用说明 核心用法 本技能通过官方 bw CLI 工具与 Bitwarden 密码管理器交互，实现密码库的安全访问与管理。核心功能包括： 密码检索：bw get password "site_name" 快速获取指定站点密码 用户名查询：bw get username "site_name" 获取对应登录名 完整条目导出：bw get item "site_name" --pretty 以格式化 JSON 返回完整项目数据 智能搜索：支持模糊搜索并解析输出，便于批量查找账户 TOTP 验证码：bw get totp "site_name" 生成基于时间的一次性密码 Vault 同步：bw sync 确保本地数据与云端一致 显著优点 官方权威：基于 Bitwarden 官方 CLI，非第三方封装，协议与加密实现经过审计 零密码暴露：依赖 BW_SESSION 环境变量进行会话认证，避免命令行直接传递主密码 端到端加密：所有数据在本地解密，服务端仅存储加密后的 vault 数据 开发者友好：JSON 输出便于脚本集成，支持自动化工作流 TOTP 内置：无需额外 2FA 应用，可直接获取验证码 潜在缺点与局限性 会话管理依赖：BW_SESSION 需用户自行持久化到 shell 配置，存在被其他进程读取的理论风险 过期处理：会话过期后需重新登录（OTP 验证），中断自动化流程 Node.js 依赖：CLI 基于 Node.js 运行时，安装体积较大 无图形确认：纯命令行操作，误操作可能导致敏感信息直接输出到终端 适合人群 熟悉命令行操作的开发者与系统管理员 需要自动化密码检索的 CI/CD 或脚本场景 已使用 Bitwarden 生态并追求工作流效率的技术用户 常规风险 | 风险类型 | 说明 | 缓解建议 ||---------|------|---------|| 环境变量泄露 | BW_SESSION 被恶意进程读取 | 使用专用 secrets 管理工具，避免硬编码 || 终端历史泄露 | 密码意外记入 shell history | 配置 HISTCONTROL=ignorespace || 会话劫持 | 未锁定的工作站被物理访问 | 设置合理的会话超时，启用系统锁屏 | 原始说明 Access and manage Bitwarden passwords securely using the official bw CLI.