24:Tb13,

老会员了，两年多没发帖。这两个月一个人用 Claude Code 做了个密码管理器，Mac、Windows、iPhone、iPad、安卓都发了，Linux 目前有预览版，拿出来晒一下，也顺便听听意见。

起因挺简单。1Password 今年 3 月个人版涨到 $47.88/年，我一直觉得密码管理器用买断更合适。还有就是平时用 Claude Code 部署、查库，它经常回头问我要密码，我就直接粘过去。后来翻了 ~/.claude/projects 里的对话记录，发现粘过去的 key 和数据库密码一个不少，全是明文。

所以我做了小密盾，主要就管这两件事。

当密码管理器用，价格是 ¥69 一台、¥99 三台、¥199.99 五台，买断当前大版本，大版本内更新免费。不用注册账号，用邮箱加激活码。数据可以放自己的 WebDAV、iCloud Drive、Dropbox、本地文件夹，也可以在同一个 WiFi 下两台设备直连。我服务器上只有激活码，没有密码库。

Chrome、Firefox、Safari 扩展自动填充，iOS 和安卓走系统填充，TOTP、通行密钥、泄露和重复密码检查也都有。从 1Password 导入 .1pux 时，卡片、备注、两步验证密钥会一起带过来，Bitwarden、KeePass、LastPass、苹果“密码”和浏览器 CSV 也能导。

给 AI 编程助手用的部分是我自己天天在用的。密码库里的内容默认不会给 AI 看，我手动开放哪几条，它才能搜到哪几条。重要条目可以设成“可用不可见”，AI 拿到的是打码内容，真正执行命令时值只进子进程，命令输出也会打码，比如：

rootkey run --project shop --stage production -- ./deploy.sh

电脑锁着时，请求会推到手机上，我点一下放行一次，也可以放行 10 分钟。每次读取都会留记录，读了哪条、几点读的都能查。

还有个安全检查，会拿密码库里真实存过的值去对 Claude Code、Codex 的对话记录和 shell 历史做比对，数据库密码这种没有固定格式、grep 不太好查的也能找出来。

Claude Code、Codex、Cursor、Kimi Code 可以在 App 的“设置 → AI 助手”里直接接，走 MCP。

加密部分单独开源了，使用 MIT / Apache-2.0，发出去的版本和仓库内容逐字节一致，主密码不会保存也不会上传。App 本体还没开源，也没做第三方安全审计，目前就我一个人在维护。

缺点也写清楚：设成“可用可见”的条目，明文还是会进 AI 对话，这部分挡不住。AI 接入目前只能在电脑上，手机负责放行。家庭和团队共享还没做完。

免注册可以试 14 天，到期后已有数据照样能看和导出，不会扣着数据。iPhone 也能直接内购单台。

#AI智能体

做了个 1Password 的买断替代，顺手把 Claude Code 到处问密码的问题管住了