密码管理器

功能概述

密码保险箱（插件标识：password）是 ZTools 极客桌面效率中枢面向 安全工具 场景打造的官方核心扩展。100% 本地离线 AES-256-GCM 加密保管账号密码、API Key、服务器密钥与软件激活码，复制后自动清除剪贴板痕迹。

• 底层核心痛点：大量用户在电脑上把测试服 SSH 密码、数据库账号、大模型 API Key (sk-...)、软件激活码、银行卡号或身份证备忘随手记在桌面 密码.txt、微信文件传输助手或未加密便签里，一旦电脑被远程协助、截图或木马扫描就会瞬间泄露全部核心资产；而专业密码管理器又太重、还要强制绑云端月付订阅。
• 核心不变量与安全红线：
• 100% 本地离线零明文落盘：所有条目的密码、私钥与备注字段必须使用主密码派生的 AES-256-GCM 密钥（含随机 16 字节 Salt + 12 字节 IV + 16 字节 AuthTag）加密后才写入本地存储；
• 不可用时绝不退回明文：若底层加密引擎或 SecureStorage 不可用，直接报错阻断写入，严禁退化为明文或 Base64 伪加密；
• 复制后自动阅后即焚：复制密码或 API Key 到剪贴板后，启动 30 秒安全倒计时自动清空剪贴板（若剪贴板内容仍为该密码），防止后续在聊天框误按 Ctrl+V 把密码发进群里。
• 最简收敛路径：首次使用设主密码 → 呼出解锁后搜索账号/API Key 名称 → Enter 一键复制密码（30秒后自动清剪贴板），Ctrl+Enter 复制用户名，Ctrl+N 打开 Form 新建加密条目或一键生成高强度随机密码。

• 架构标准：@ztools/declarative-ui 声明式 UI 视图描述符 | 运行沙箱：Worker 隔离宿主 + 原生系统桥接 | 分类：安全工具

---

核心功能特性

1. 网站与应用账号：标题、网址/所属应用、用户名/邮箱、加密密码、两步验证备注。
2. 开发者 API Key 与 Token：服务商名称（如 OpenAI / DeepSeek / 阿里云 AK/SK / GitHub PAT）、Key 标识、加密 Secret、到期时间提醒。
3. 服务器与数据库凭据：主机 IP:端口、用户名（如 root）、加密密码或私钥口令、连接说明。
4. 软件激活码与私密备忘：软件名称、序列号/激活码、加密私密备注。
5. PBKDF2 + AES-256-GCM 标准加密：使用 globalThis.crypto.subtle（WebCrypto 标准）基于主密码执行 PBKDF2（100,000 次迭代，SHA-256）派生 256 位密钥，每次保存生成全新随机 12 字节 IV 执行 AES-GCM 认证加密。
6. 高强度密码生成器：内置可调长度（16 / 24 / 32 位）、含大小写字母+数字+特殊符号的密码学安全随机数生成器（crypto.getRandomValues），拒绝使用不安全的 Math.random()。

---

典型高频使用场景

• 场景 1：解锁并搜索本地加密存储的账号密码、API Key、服务器密钥与私密备忘 — 当你需要快速执行该任务时，按下 Alt+Space 输入 密码保险箱 / 加密保险箱 / 账号密码 / password vault / 1password，回车即可直接进入 vault-list 视图完成处理并一键复制或导出结果。
• 场景 2：一键生成高强度随机密码并存入加密保险箱或复制到剪贴板 — 当你需要快速执行该任务时，按下 Alt+Space 输入 随机密码 / 生成密码 / 密码生成器，回车即可直接进入 vault-generator 视图完成处理并一键复制或导出结果。
• 纯净替代传统臃肿单机小工具：以轻量声明式扩展替代动辄上百 MB、带开机自启与推广弹窗的传统共享软件，保持操作系统常驻进程极致清爽。

---

唤醒指令与全键盘快捷操作指南

在任何桌面窗口下按下 Alt + Space（macOS 为 Option + Space）呼出 ZTools 搜索框，输入以下指令词即可直达 密码保险箱 的对应功能模块：

全局高频键盘快捷键

---

架构性能与安全隐私保障

• 声明式 UI 零闪烁渲染：界面严格采用 @ztools/declarative-ui 的 List / Detail / Form / ActionPanel 语义组件声明，由 ZTools 宿主统一渲染并原生适配深色（Dark）与浅色（Light）双主题。
• 最小权限与沙箱隔离：本插件在清单（plugin.json）中显式声明最小化权限集 ["crypto", "clipboard", "database"]，所有系统调用均受 ZTools 宿主桥接层与 AST 静态安全门禁严格审计。
• Local-First 本地离线原则：所有配置项、历史记录与业务数据 100% 存储在用户本地（SQLite / LocalStorage），绝不向任何第三方服务器静默上传敏感信息。

---

延伸阅读与技术内链

关联技术与效率专栏文章

• 云端只存密文！基于 Argon2id + AES-256-GCM 打造零成本端到端加密（E2EE）多端同步
• 向 eval 和原型链逃逸说不！基于 AST 静态扫描的插件市场 GitOps 安全门禁
• 不降权、不关 UAC！Windows UIPI 窗口特权隔离机制拆解与 UIAccess 签名穿透实现
• 卸载电脑里臃肿的广告软件吧！这一个不到100M的开源工具箱，顶替38款日常软件

同分类热门效率插件推荐（安全工具）

• 底层扇区数据恢复 插件详情与使用指南
• DoD 级文件安全粉碎机 插件详情与使用指南
• 文件句柄占用解锁 插件详情与使用指南
• 证件防盗用安全水印 插件详情与使用指南
• 浏览 ZTools 插件市场全部扩展
• 下载 ZTools 极客桌面效率中枢（Windows & macOS）