本地密码保险箱 · 账号凭证加密托管【律令·本地零联网】

本地密码管理与凭证管理保险库：账号托管、加密存储数据库连接串、SSH 配置、站点账号等敏感凭证，按需注入，密钥不出本机。

常见的触发场景有：凭证托管、保险库、密码管理。

完整说明、版本记录和安装方式在 SkillHub 上的「本地密码保险箱 · 账号凭证加密托管」页面。

按包内文档「核心能力」，它做这几件事：

1. store：托管一条凭证。按类型分模板：db-conn / ssh-host / web-account / webhook / oauth-secret / custom
2. peek <名称>：查看指纹视图（host、用户名、端口可见；密码/私钥内容永不可见）
3. inject <名称> --to <Skill>：经 auth-center 授权后，将凭证注入目标 Skill 的运行环境（环境变量或临时配置文件，用完即焚）
4. reveal <名称>：唯一允许查看完整值的入口——必须满足：用户在当次对话中明确指令 + auth-center 有该 Skill 的显式授权。输出到用户指定的本地文件（提示后…
5. list / remove / migrate：列表、删除、从明文 .env / config.json 一键迁移收编

本包只做职责范围内的事。下面这些情况它会明确转给兄弟技能，而不是硬做：

• 要决定某个 Skill 能不能用某凭证 → 转给 auth-center
• 存的是各平台 API Key → 转给 api-key-manager
• 要跟踪到期与轮换 → 转给 key-rotator
• 存的是浏览器登录态 → 转给 session-share
• 要用凭证去登录站点 → 转给 auto-login
• 不知道哪些文件里有明文密码 → 转给 local-secret-scanner

反向边界：只做加密存储与按需注入，不做权限仲裁、不外传任何凭证。全程 AES-256-GCM 本地加密，网络权限 none。

写死在包里的红线，一条都不能碰：

• 引导用户"把密码直接发给我/粘贴到对话里"（审核红线：明文引导填写凭据）
• 任何形式的上传、同步、云备份
• 复制 SSH 私钥本体进库（只存路径 + 指纹，私钥留在原处由钥匙串保护）
• 对话中 reveal 任何完整凭证

安装后，在支持 SkillHub 的 AI 客户端（如 WorkBuddy）里直接使用即可。

触发方式：对话里提到「凭证托管、保险库、密码管理」等场景，或把相关文件发给 AI，它就会自动响应。

也可以直接跑脚本，典型用法：python scripts/credential_vault.py store mysql-main db-conn # 支持: db-conn ssh-host web-account webhook…（完整参数见包内说明）。

或从客户端的「已安装技能」列表里手动唤起。

不发一个网络包——包的 frontmatter 声明 network: none，不声明就没有联网能力。三条验证路径任选：

① 安装后把网断掉再跑一遍，功能照常——它本来就没打算联网；

② 用抓包工具（Wireshark / Fiddler）观察该技能进程，零外部连接；

③ 直接翻源码：credential_vault.py、crypto_utils.py 等源码全部公开可预览，没有一行网络代码。这是能逐行核对的技术事实，不是宣传口号。

不需要 API Key，全部技能免费安装。

许可为 BUSL-1.1：BUSL-1.1 源码可见，个人及企业内部可自由使用（含内部生产环境）；发布满 4 年自动转为 Apache-2.0。详见随包 LICENSE.md。

Windows / macOS / Linux 都能跑。

依赖情况以包内「环境准备」一节为准，SkillHub 安装页可直接预览 SKILL.md 全文。

唯一前置是本机装了 Python 3；客户端（如 WorkBuddy）会替你调用，一般不用手动敲命令。

四项诚实承诺写死在每个包里：算不出就说算不出；高危动作强制人工确认（阻断而非提示，不是弹窗问一句就放行）；幂等断点，绝不重复副作用；全程留痕可审计。

这类工具包只读取你指定的输入，结果写到输出目录，不改原文件；每一步动作留痕可查。

两个出口：

① 微信公众号「AI技能工具箱」——每周更新实测与安装步骤，后台留言即可；

② 首页底部有公众号二维码（点此直达）；每个技能包内附完整 SKILL.md 与版本记录，多数问题翻文档就能解决。