macOS快捷指令可通过调用openssl等命令行工具构建离线、安全、可定制的本地密码生成器，支持长度与字符类型控制、交互式参数选择、熵值优化及与钥匙串/密码App联动。
macos 快捷指令本身不提供密码生成的原生操作，但可以调用系统预装的 openssl 或 dd 等工具，结合 applescript 弹窗、文本处理与 base64 编码，构建出真正可用的、支持自定义规则的本地密码生成器——全程离线、无网络依赖、不上传任何数据。
支持长度与字符类型控制的 Shell 方案
快捷指令中“运行 Shell 脚本”是核心能力。以下脚本可生成指定长度、含大小写字母+数字+符号的随机密码（不含易混淆字符如 0/O/l/I）：
- Shell 设置为 zsh，传递输入选“无”（因不依赖输入，纯生成）
- 脚本内容：
openssl rand -base64 48 | tr -d '0OIl1/+=\n' | fold -w 16 | head -n 1 - 说明：先生成 48 字节强随机源，过滤掉易误读字符，再截取前 16 位作为最终密码
- 若需 20 位，把
fold -w 16改为fold -w 20；想加符号强制包含，可追加| sed 's/[^[:punct:]]\+/$RANDOM/g' | cut -c1-20（需谨慎测试）
带交互式参数选择的多模式生成器
用 AppleScript 弹窗让用户选择长度、是否含符号等，再动态拼接命令：
- 添加“运行 Shell 脚本”，Shell: zsh，传递输入：无
- 脚本内嵌 AppleScript 获取选项：
length=$(osascript -e 'text returned of (display dialog "密码长度（建议12-32）：" default answer "16")')<br>has_symbol=$(osascript -e 'button returned of (display dialog "包含特殊符号？" buttons {"否","是"} default button "是")')<br>base=$(openssl rand -base64 64 | tr -d '0OIl1/+=\n' | fold -w "$length" | head -n 1)<br>if [ "$has_symbol" = "是" ]; then echo "$base$(echo '!@#$%^&*' | fold -w1 | shuf | head -n1)"; else echo "$base"; fi | fold -w "$length" | head -n 1 - 输出后接“显示结果”或“复制到剪贴板”，一键完成
熵值可估算、结果可验证的安全增强设计
真正安全的密码不只是“看着乱”，还需具备足够熵值。快捷指令虽不能直接算熵，但可通过规则约束逼近高熵：
- 12 位全集（大小写+数字+10符号）理论熵 ≈ log₂(94¹²) ≈ 78 位 → 已超 NIST 推荐的 80 位下限（对非密钥场景足够）
- 避免字典词、重复子串、键盘序列：脚本中加入
grep -vE '(.)\1{2,}|qwerty|asdf|123|abc'过滤（注意性能损耗） - 生成后用“文本”操作检查是否含至少一大、一小、一数、一符，不满足则重试（需配合循环逻辑，快捷指令中可用“重复直到”实现）
与钥匙串或密码 App 联动的实用闭环
生成不是终点，安全存储和复用才是关键。快捷指令可无缝衔接 macOS 原生生态：
- 生成密码后，用“创建密码项”操作（需开启“钥匙串访问”权限），自动存入登录钥匙串，标题填当前网站名，账户填用户名
- 或跳转至“密码”App：用“打开 URL”传入
passwords://new?title=GitHub&username=yourname&password=xxx（部分版本支持） - 再搭配“等待 1 秒”+“粘贴”动作，可在 Safari 或 App 登录页自动填充，形成“生成→保存→使用”完整链路
