密钥链凭据管理器Skill keychain-credential-manager

密钥链凭据管理器是一个跨平台的工具,用于在Windows凭据管理器、macOS钥匙串和Linux libsecret等操作系统内置的密钥链中,安全地存储、检索和删除应用程序的敏感凭据(如用户名、密码、API密钥)。它提供统一的JavaScript API,支持Electron、原生应用和.NET框架,帮助开发者实现安全的密钥管理,避免硬编码敏感信息。关键词:跨平台密钥管理、安全凭据存储、操作系统密钥链、keytar集成、应用程序安全、密码管理API。

后端开发 0 次安装 0 次浏览 更新于 2/25/2026

name: keychain-credential-manager description: 在Windows、macOS和Linux的OS密钥链中管理凭据 allowed-tools: Read, Write, Edit, Bash, Glob, Grep tags: [安全, 凭据, 密钥链, 跨平台, 密钥]

密钥链凭据管理器

通过跨平台API安全地管理OS密钥链(Windows凭据管理器、macOS钥匙串、Linux libsecret)中的凭据。

功能

  • 安全存储凭据
  • 在运行时检索凭据
  • 删除存储的凭据
  • 支持所有三种桌面平台
  • 与keytar/node-keytar集成
  • 生成凭据访问代码

输入模式

{
  "type": "object",
  "properties": {
    "projectPath": { "type": "string" },
    "serviceName": { "type": "string" },
    "framework": { "enum": ["electron", "native", "dotnet"] }
  },
  "required": ["projectPath", "serviceName"]
}

跨平台API

// 使用keytar(Electron)
const keytar = require('keytar');

async function storeCredential(account, password) {
    await keytar.setPassword('MyApp', account, password);
}

async function getCredential(account) {
    return await keytar.getPassword('MyApp', account);
}

相关技能

  • security-hardening 流程
  • electron-ipc-security-audit