本地安全密码存储工具，采用AES-256-GCM加密，可通过CLI命令存储、检索和管理密码。
保险库 : 当您需要安全的本地存储密码、 API 密钥或证书时使用
功能概述
保险库 : 当您需要安全的本地存储密码、 API 密钥或证书时使用是一项面向实际任务的技能，主要用于QQ AES-256- GCM 加密 - 此插件存储加密密码, 使用行业标准 AES-256- GCM encr。它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
核心要点
- 使用时应结合输入条件选择合适的执行方式，核对必要参数、依赖环境与输出内容，并按原始要求处理异常情况。
- 该技能适合需要稳定复用相关能力的场景，可作为自动化工作流的一部分，也便于后续检查、调整和扩展。
- 从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。
使用与执行
实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。
结果检查与注意事项
执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；涉及批量任务时，还应保存进度，避免中断后重复操作。
vault
适用场景：当你需要安全的本地存储来保存密码、API 密钥或凭据时。
🔒 AES-256-GCM 加密 — 该插件使用行业标准的 AES-256-GCM 加密算法，并结合主密钥（master key）对密码进行加密存储。
功能特性
- 🔒 所有存储的密码均采用 AES-256-GCM 加密
- 📝 简洁的命令行接口
- 🗂️ 密钥管理与列表查看
- 💾 基于 JSON 的本地存储（已加密）
- 🕐 自动时间戳追踪
- 🔑 主密钥保护机制
安装
clawhub install vault
使用方法
设置密码
vault gemini sk-abc123xyz
查看密码
vault gemini show
删除密码
vault gemini remove
列出所有密钥
vault list
配置
主密钥（必需）
通过环境变量设置主加密密钥：
export VAULT_MASTER_KEY="your-secure-master-key-here"
或在你的 OpenClaw 配置文件中设置：
{
"plugins": {
"vault": {
"masterKey": "your-secure-master-key-here",
"storageFile": ".vault/passwords.json"
}
}
}
可选配置项：
masterKey— 主加密密钥（也可通过环境变量VAULT_MASTER_KEY设置）storageFile（默认值：.vault/passwords.json）— 存储文件路径，相对于用户主目录（home directory）
⚠️ 重要提示：请务必妥善保管主密钥！一旦丢失，将无法解密已存储的密码。
安全性
🔒 加密细节：
- 算法：AES-256-GCM（Galois/Counter Mode）
- 密钥派生：使用 scrypt 算法，每个密码对应一个随机 salt
- IV（初始化向量）：每个密码使用一个随机的 12 字节 IV（符合 GCM 推荐长度）
- Salt：每个密码使用一个随机的 32 字节 salt，并随加密数据一同存储
- 认证：使用 GCM 认证标签（authentication tag）确保数据完整性
安全最佳实践：
- 使用强且唯一的主密钥（建议至少 32 个字符）
- 安全地存储主密钥（例如通过环境变量或受保护的配置文件）
- 设置严格的文件权限：
chmod 600 ~/.vault/passwords.json - 将
.vault/添加至你的.gitignore文件中 - 切勿将主密钥提交至版本控制系统
- 启用系统级磁盘加密以获得额外防护
- 安全备份主密钥 — 密钥丢失即意味着所有密码不可恢复
适用场景：
- 开发/测试环境中的凭据
- API 密钥与令牌
- 个人密码
- 团队共享凭据（需配合安全的密钥分发机制）
示例
# 保存 API 密钥 vault openai sk-proj-abc123 vault anthropic sk-ant-xyz789 # 查看某个密钥 vault openai show # 输出：Password for 'openai': sk-proj-abc123 # 列出所有密钥 vault list # 输出： # Stored passwords: # • openai (created: 2026-02-17T..., updated: 2026-02-17T...) # • anthropic (created: 2026-02-17T..., updated: 2026-02-17T...) # 删除某个密钥 vault openai remove
相关链接
- GitHub：https://github.com/zuiho-kai/openclaw-vault
- Issues：https://github.com/zuiho-kai/openclaw-vault/issues
热门AI工具
相关专题
本专题从实际API接口调试场景出发，讲解Postman身份认证的完整配置流程，包括常见认证协议介绍、授权参数设置、访问令牌填写、OAuth 2.0授权及认证失败排查，帮助用户正确完成接口授权与访问验证。
0
2026.11.06
围绕Postman HTTP请求头配置展开，讲解Headers选项的具体使用方式，包括Key和Value参数填写、请求头信息添加、常见Header字段设置及请求头修改方法，帮助用户解决接口调试过程中遇到的请求头配置问题。
0
2026.11.06
详细介绍Postman接口请求的创建与发送方法，涵盖GET和POST请求、URL配置、请求参数、Headers请求头、Body请求体设置以及响应结果查看，帮助用户掌握Postman接口请求的完整操作流程。
0
2026.11.06
DBeaver数据导入专题，整理Excel、CSV、SQL、TXT等常见文件的数据导入方法，涵盖目标数据库选择、数据表创建、字段映射、数据类型设置及导入参数配置等操作，帮助用户将本地文件中的数据写入数据库，并了解批量导入、重复数据处理和导入失败等常见问题的解决方法。
0
2026.11.05
DBeaver安全防护专题，围绕数据库连接安全、账号密码保护和访问权限管理展开，整理SSL/TLS加密连接、SSH隧道、数据库凭据保存及证书验证等配置方法，同时介绍敏感信息保护、远程连接风险和高权限账号使用等注意事项，帮助用户提高数据库日常管理的安全性。
0
2026.11.05
本专题聚焦DBeaver数据库连接配置与管理，覆盖从新建连接、选择数据库类型到填写连接参数和验证连接的完整流程。针对MySQL、PostgreSQL、SQL Server等常见数据库，整理相应的连接设置方法，并提供驱动缺失、认证失败和连接异常等问题的排查方向。
0
2026.11.04
本专题围绕XORM框架的结构体映射展开，说明表名与字段的命名策略、xorm标签常用属性、主键自增与时间字段自动填充，并演示Sync2自动建表、增量字段升级、索引声明与反向生成结构体的完整流程。
0
2026.11.04
本专题聚焦XORM框架的配置与连接环节，拆解MySQL、PostgreSQL、SQLite、SQL Server的DSN写法与驱动选择，讲清连接池参数、多数据源拆分、读写分离与超时重连的处理方式，并补充容器与兼容数据库的适配经验。
0
2026.11.04
本专题聚焦XORM框架的配置与连接环节，拆解MySQL、PostgreSQL、SQLite、SQL Server的DSN写法与驱动选择，讲清连接池参数、多数据源拆分、读写分离与超时重连的处理方式，并补充容器与兼容数据库的适配经验。
0
2026.11.04
热门下载
相关下载
精品课程
共6课时 | 12.1万人学习
共79课时 | 161.8万人学习
共6课时 | 54.7万人学习
最新文章
