Don’t be Evil
告别明文密码:如何使用 KeePassXC 优雅地管理终端环境变量
在日常开发中,我们经常需要在终端使用各种 API Token(比如 GitHub Personal Access Token、AWS Secret Key 等)。将这些敏感信息直接写在 .zshrc 里或者以明文形式作为环境变量注入,无异于在互联网上“裸奔”。 如果你用过 1Password CLI(op),你一定会惊叹于它 op read "op://..." 配合 Touch ID 的丝滑体验。但如果你是一个坚定的开源支持者,或者对云端同步存在隐私顾虑,KeePassXC 绝对是你的不二之选。 今天,我们就来聊聊为什么选择 KeePassXC,以及如何通过简单的 Shell 脚本,在终端里复刻类似 op 的优雅体验。 为什么是 KeePassXC? 在密码管理器百花齐放的今天,KeePassXC 的核心优势非常明确: 绝对的本地化与数据主权:没有云端服务器,没有强制同步。你的密码库就是一个 .kdbx 加密文件,你可以用 Git、Syncthing 或任何你信任的方式同步。 纯粹的开源:GPL v3 协议,代码透明,没有供应商锁定(Vendor Lock-in)。 强大的 CLI 工具:官方自带 keepassxc-cli,支持完整的数据库读写操作。 一点客观的现实(Candor): 与 1Password 相比,KeePassXC CLI 在 macOS 上目前不支持原生调用 Touch ID 来解锁数据库。因为它不像 1Password 那样有一个常驻后台的守护进程来持有密钥。这意味着在纯命令行环境下,我们需要解决 “如何避免每次读取都手动输入主密码” 的痛点。 核心思路:Session 缓存 + 错误黑洞 为了达到“输入一次密码,当前终端会话持续可用,且输出结果干净无杂音”的目的,我们可以利用 Shell 的环境变量暂存密码,并结合重定向技术(2>/dev/null)过滤掉烦人的提示信息。...
告别 ali-oss:为什么你应该考虑用 S3 SDK 操作阿里云 OSS
如果你曾经在前端项目里引入 ali-oss,然后看着打包体积飙升,你就会理解我为什么要写这篇文章。 ...
Network Speed Test Tools: A Comprehensive Comparison Guide
Whether you’re troubleshooting slow connections, verifying your ISP’s promises, or optimizing your setup for gaming and video calls, a reliable speed test tool is essential. But with so many options available, which one should you choose? ...
Get 4 Months Free: Google AI Pro Trial
Access to cutting-edge AI technology just got more affordable. Google is offering a 4-month free trial of Google AI Pro, giving you extended access to their most advanced AI capabilities without any upfront cost. ...
Introducing v0: AI-Powered Web Development by Vercel
If you’ve ever wished you could go from idea to deployed website in minutes instead of hours or days, v0 by Vercel might just be the tool you’ve been waiting for. ...