（4514期）Publish Passwords – 本地加密保险箱 · 会话级安全控制

本地加密保险箱 · 会话级安全控制 本地加密密码保险箱，集成OS密钥链、Argon2id派生、会话令牌控制，安全存储敏感凭据。 使用说明 核心功能 Passwords 是一款面向本地环境的密码管理技能，采用 age 加密库（ChaCha20-Poly1305）实现全磁盘加密，通过 Argon2id 密钥派生（64MiB内存、3轮迭代、4并行度）保护主密码。支持 macOS Keychain、Linux libsecret、Windows Credential Manager 三平台原生密钥链集成。 关键安全设计 | 层级 | 机制 ||------|------|| 密钥派生 | Argon2id → HKDF-SHA256 生成三个独立子密钥（加密/完整性/日志） || 会话控制 | 256位随机令牌，绑定机器+用户+进程，15分钟强制过期 || 凭据交付 | 禁止命令行参数暴露，强制环境变量/Stdin/安全IPC || 防暴力破解 | 渐进延迟：3次→1分钟，5次→15分钟，10次→1小时 || 恢复机制 | BIP39助记词，物理存储建议，需验证3个随机词 | 分级访问策略 自动访问：仅低敏感度条目 需确认：中高敏感度 禁止自动：金融/医疗/政务类 TOTP隔离：推荐独立密码库或明确风险告知 域名安全 强制 eTLD+1 匹配、HTTPS、NFKC 规范化、Unicode TR39 混淆字符检测。 优势与局限 显著优点： 零网络依赖的纯本地架构，杜绝云端泄露风险 age 加密库经过密码学社区审计，ChaCha20-Poly1305 抗时序攻击 OS 密钥链集成实现系统级会话隔离 敏感度自动分级与策略完整性哈希防篡改 潜在局限： 依赖 age 二进制文件，需手动安装维护 无跨设备同步能力（设计取舍） 主密码丢失且无恢复助记词时数据不可恢复 会话15分钟上限对高频自动化场景较严格 适用人群 开发者/运维人员管理API密钥、服务器凭据 安全意识要求高的个人用户本地存储核心密码 需与Agent集成的自动化工作流（需显式配置敏感度策略） 拒绝云密码服务的隐私敏感用户 常规风险提示 恢复助记词物理保管，拍照/云端存储等同于泄露 "方便模式"（TOTP同库）会削弱双因素认证意义 Agent访问需严格审查 agentmaxsensitivity 策略 进程内存dump攻击可窃取未清零的临时凭据 原始说明 Local credential vault with OS keychain integration, encrypted storage, and session-based access control.