随机密码生成器 · 强密码口令与弱口令检测【律令·本地零联网】

用系统密码学安全随机源生成强密码/口令短语/PIN，并做本地强度体检，全程不联网、不落盘

这个技能做什么

本地运行，零网络、免 API Key、数据不出电脑。 四项诚实承诺：① 算不出就说算不出，绝不编造数字；② 高危动作强制人工确认；③ 幂等断点，绝不重复副作用；④ 全程留痕可审计。

密码口令生成与强度体检

子命令（全部实测通过）

gen — 生成强随机密码

pwd_tool.py gen --len 16 --count 2

真实输出：

生成 2 个密码（长度 16，字符池 86，约 103 bit 熵）
  :fI6}$;acQR//Jv?
  IV5+[Kv_GeFiJ=mG
说明: 结果仅打印到屏幕，本工具不写盘、不联网、不留历史。

pwd_tool.py gen --len 12 --no-similar --count 1   # 剔除 0O1lI| 等易混淆字符

真实输出：

生成 1 个密码（长度 12，字符池 77，约 75 bit 熵）
  KB^v*8$bZ+*i

常用参数：--classes lower,upper,digits,symbols（按需裁剪）、--exclude "'\""（排除特殊场景不允许的字符）、--no-require-each、--json`。

passphrase — 易记口令短语

pwd_tool.py passphrase --lang zh --words 4 --digit

真实输出：

生成 3 个口令短语（词表 69 词，约 31 bit 熵）
  飞雪-疏钟-丹枫-惊鸿-85
  游龙-幽兰-瘦马-青山-06
  细雨-春华-晨光-鸣蝉-76

诚实提示：4 词只有约 31 bit 熵，偏低。重要账号请用 --words 6（约 45 bit）或直接用 gen --len 16。本包不会为了"看起来好看"而虚报强度。

pin — 数字 PIN

pwd_tool.py pin --len 8 --count 1

真实输出：

生成 1 个 8 位数字 PIN（熵 27 bit）:
  07206211

check — 强度体检

pwd_tool.py check "Abcd@2026xQ9"

真实输出：

口令体检（长度=12，字符类=4，约 79 bit 熵）
  评分: 66/100  等级: 尚可
  问题: 本地规则未发现明显弱点
  诚实边界: 本工具不联网、不查询任何泄露库，无法判断该口令是否已在别处泄露。

弱口令示例（真实输出）：

口令体检（长度=8，字符类=1，约 38 bit 熵）
  评分: 10/100  等级: 很弱
  问题:
    - 长度 8 偏短，建议 ≥12（重要账号 ≥16）
    - 只用了 1 类字符，混入大小写+数字+符号
    - 命中常见弱口令字典（本地内置 42 条），必须更换

检查项：长度、字符类别数、键盘连排（qwe/123 正反序）、连续重复字符、疑似年份、本地弱口令字典（42 条中英常见弱口令）。 推荐用法：echo "xxx" | pwd_tool.py check --stdin —— 走管道，避免口令留在 shell 命令历史里。

工作流建议

1. 先问用途：网站账号 / 数据库口令 / API 令牌 / 一次性验证码
2. 网站账号 → gen --len 16；人工要背的 → passphrase --words 6
3. 生成后立刻交给 credential-vault 入库，不要留在聊天记录里
4. 用户拿来一个现成口令 → check --stdin 体检，命中弱口令直接建议更换

自检清单

• 用的是 secrets 而不是 random
• 结果没有写进任何文件
• 体检时如实说了"查不了泄露库"

---

本 Skill 采用 BUSL-1.1 许可（源码可见，可自由使用）。

版权所有 © 2026 律令科技（深圳）有限公司（@lexord-technology）。

允许个人及企业内部免费使用、复制、修改，包括内部生产环境。 未经书面许可，不得将本 Skill 或其修改版作为商业服务对外销售、转售或提供托管服务。 各版本发布之日起 4 年后自动转为 Apache License 2.0。详见随包 LICENSE.md。

与相邻技能的关系

反向边界：本包不联网，因此无法查询任何密码泄露库（HIBP 等），体检结论只覆盖"本地可判定的规则"，这点必须在回答里如实说明，绝不暗示"未泄露"。

标签

随机密码密码生成强密码弱口令检测密码强度

安装方式

1. 打开 SkillHub 上的技能页，点击安装；
2. 技能文件落在本机技能目录，SKILL.md 全文可在安装前预览；
3. 在你的 Agent 里直接说出使用场景即可触发，例如「生成密码、随机密码、强密码」。

同类技能

常见问题

按真实会被问到的顺序排。每条答案都给得出可核对的依据——触发词、文件名、路径、源码，全部来自技能包里的真实内容，不是宣传话术。