做了个 1Password 的买断替代「小密盾」,¥69 起,顺手解决了 Claude Code 老问我要密码的问题

老会员了,两年多没发帖。这两个月一个人用 Claude Code 撸了个密码管理器,Mac 、Windows 、iPhone 、iPad 、安卓都发了,Linux 有个预览版,来这里晒一下,顺便挨挨骂。

起因挺简单的。1Password 今年 3 月个人版涨到 $47.88/年,我一直觉得密码管理器这种东西买断就够了。另一个是用 Claude Code 部署、查库,它老回头问我要密码,我就直接粘过去。后来翻了下 ~/.claude/projects 里的对话记录,粘过去的 key 和数据库密码一个不少,全是明文。

所以小密盾干的就是这两件事。

当密码管理器用

自动填充(Chrome / Firefox / Safari 扩展,iOS 和安卓走系统填充)、TOTP 、通行密钥、泄露和重复密码检查这些都有。从 1Password 搬过来直接导 .1pux,卡片、备注、两步验证密钥会一起带过来,Bitwarden 、KeePass 、LastPass 、苹果「密码」和浏览器 CSV 也能导。

给 AI 编程助手用

这块是我自己天天在用的:

库里的东西默认 AI 一条都看不到,我手动开放哪几条,它才能搜到哪几条。

要紧的设成「可用不可见」,AI 拿到的是打码,真要跑命令就让它这么跑,值只进子进程,命令输出里也会打码:

rootkey run --project shop --stage production -- ./deploy.sh

电脑锁着的时候,AI 的请求会推到手机上,我点一下放行一次,或者放行 10 分钟。每次读取都有记录,谁读的、读了哪条、几点读的。

还有一个安全检查,拿库里真实存着的值去对 Claude Code 、Codex 的对话记录和 shell 历史,数据库密码这种没固定格式、grep 不出来的也能查到。

Claude Code 、Codex 、Cursor 、Kimi Code 这些在 App 里「设置 → AI 助手」点一下就接上,走的 MCP 。

能不能信

加密那部分单独开源了:https://github.com/bitbeam-cn/rootkey-crypto ,MIT / Apache-2.0,和发出去的版本逐字节一致,可以自己比对。主密码不保存也不上传。

不足

• 设成「可用可见」的条目,明文还是会进 AI 对话,到模型服务商那里,这个我挡不了


• 接 AI 只能在电脑上,手机只负责放行


• 家庭 / 团队共享还没做完


• App 本体没开源,也还没做第三方安全审计


• 就我一个人在维护

下载免注册能试 14 天,到期了已有的数据照样能看能导出,不会扣着不给。iPhone 上也能直接 App Store 内购单台。

官网:https://rootkey.bitbeam.cn/?ref=v2ex-1029

有问题楼里问,bug 报给我会尽快修。