Mac终端可通过security命令批量操作钥匙串：导出Wi-Fi密码需用find-internet-password，添加通用密码默认存入“登录”钥匙串，指定-T可限制访问App，-D可写入自定义钥匙串，删除操作不可逆且无提示。
你需要在Mac终端中直接操作钥匙串，比如批量导出Wi-Fi密码、脚本化添加API密钥或审计旧服务凭证，而不是打开图形界面逐条点击。
查找已保存的通用密码
security工具默认只从“登录”钥匙串检索，若目标条目存于其他钥匙串（如“系统”或自定义钥匙串），必须显式指定路径，否则返回“password not found”错误。
打开终端，执行命令：security find-generic-password -l "GitHub Token" -w。
系统弹出身份验证窗口，输入当前账户管理员密码；【输入过程无任何字符显示，属正常加密行为，不要误以为键盘失灵】。
验证通过后，终端直接输出明文密码，例如：ghp_xxx123abc456def789。
向钥匙串添加新通用密码
该操作会将凭证以AES加密形式写入钥匙串，不指定钥匙串时默认写入“登录”钥匙串，但无法被Safari自动填充识别——Safari仅读取标签为“internet password”或符合其字段规则的条目。
方法一：基础写入
在终端中运行：security add-generic-password -a "myuser" -s "api.example.com" -w "secret-789!"。
方法二：限定仅特定App可读取
追加-T参数指定可访问该条目的二进制路径：security add-generic-password -a "myuser" -s "api.example.com" -w "secret-789!" -T "/Applications/MyTool.app/Contents/MacOS/MyTool"。
方法三：写入非默认钥匙串
添加-D参数并指定钥匙串文件路径：security add-generic-password -a "myuser" -s "api.example.com" -w "secret-789!" -D "/Users/you/Library/Keychains/Work.keychain-db"。
提取已保存的Wi-Fi密码
Wi-Fi密码属于“internet password”类型，必须用find-internet-password命令，用find-generic-password查不到。
第一步：确认Wi-Fi名称准确无误，含空格或特殊字符必须用英文双引号包裹。
第二步：在终端中输入：security find-internet-password -s "MyHomeWiFi" -w。
第三步：输入管理员密码完成验证，终端立即返回明文Wi-Fi口令，例如：MyP@ssw0rd2026。
删除指定钥匙串条目
删除操作不可逆，且不会提示二次确认，一旦执行即永久清除，务必先用find命令验证条目存在且名称完全匹配。
执行命令：security delete-generic-password -s "LegacyServiceKey"。
若条目存在于非默认钥匙串，需补全参数：security delete-generic-password -s "LegacyServiceKey" -D "login"。
命令成功执行后无任何输出，可通过security find-generic-password -s "LegacyServiceKey" -w验证是否已清空。
