密码管理器#

概述#

这是一个本地化的密码管理技能，帮助用户安全地存储和管理各种账号密码。所有数据存储在用户本地，支持分类管理、备注添加、搜索查找等功能，提供密码强度评估和安全建议。

核心功能#

1. 密码管理#

添加密码

• 存储网站/应用名称
• 保存用户名/邮箱
• 保存密码
• 添加备注信息
• 选择分类标签
• 密码强度自动评估
• 创建时间记录

编辑密码

• 修改用户名
• 更新密码
• 编辑备注
• 调整分类
• 更新修改时间

删除密码

• 删除单个密码记录
• 批量删除密码
• 删除确认机制

查看密码

• 查看完整密码信息
• 部分隐藏显示（如：a******b）
• 查看密码详情

---

2. 分类管理#

预设分类

• 社交媒体（微博、微信、QQ 等）
• 邮箱（Gmail、Outlook、QQ邮箱 等）
• 电商购物（淘宝、京东、亚马逊 等）
• 金融银行（网银、支付宝、PayPal 等）
• 工作相关（公司系统、Slack、钉钉 等）
• 娱乐（Steam、Netflix、Spotify 等）
• 其他

自定义分类

• 创建新分类
• 重命名分类
• 删除分类
• 合并分类

分类操作

• 按分类查看密码
• 分类统计
• 分类密码导出

---

3. 备注管理#

备注内容

• 安全问题答案
• 额外登录信息
• 账户说明
• 重要提示
• 到期提醒

备注格式

• 支持多行文本
• 支持列表格式
• 支持时间标记

备注搜索

• 按备注关键词搜索
• 高亮显示匹配内容

---

4. 搜索功能#

搜索方式

• 按网站/应用名称搜索
• 按用户名/邮箱搜索
• 按分类搜索
• 按备注搜索
• 全局搜索

搜索结果

• 显示匹配的密码记录
• 高亮匹配关键词
• 按相关度排序
• 显示搜索结果数量

---

5. 密码安全#

密码强度评估

• 长度检查（8位以上）
• 复杂度检查（大小写、数字、特殊字符）
• 重复字符检查
• 常见密码检测
• 强度评分（弱/中/强）

密码生成

• 随机密码生成
• 自定义长度（8-32位）
• 自定义字符集
• 避免易混淆字符

安全建议

• 密码定期更换提醒
• 弱密码警告
• 重复密码提示
• 密码泄露检测建议

---

6. 数据管理#

本地存储

• 所有数据存储在本地文件
• 默认位置： ~/.workbuddy/data/passwords.json
• 支持自定义存储路径

数据格式

• JSON 格式存储
• 结构化数据
• 易于编辑和备份

备份与恢复

• 自动备份（每次修改）
• 手动备份
• 数据恢复
• 备份文件管理

导入导出

• 导出为 JSON
• 导出为 CSV
• 导入 JSON 文件
• 导入 CSV 文件
• 数据格式验证

---

7. 统计报告#

数据统计

• 密码总数
• 各分类数量
• 密码强度分布
• 密码使用时长

安全报告

• 弱密码列表
• 重复密码列表
• 长期未更改密码
• 安全评分

使用分析

• 最常用的分类
• 最近添加的密码
• 最近修改的密码

---

使用场景#

场景 1：添加新密码#

text

用户：帮我保存一个密码
助手：🔐 添加密码记录

      请提供以下信息：
      • 网站/应用名称：
      • 用户名/邮箱：
      • 密码：
      • 分类（可选）：
      • 备注（可选）：

      输入完成后，我将为您保存密码记录。

示例：

text

用户：帮我保存我的淘宝账号
助手：🔐 添加密码记录

      • 网站/应用名称：淘宝
      • 用户名：user@example.com
      • 密码：MyP@ssw0rd123
      • 分类：电商购物
      • 备注：常用购物账号，绑定了手机

      ✅ 密码已保存！
      • 密码强度：强
      • 分类：电商购物
      • 创建时间：2026-03-24 21:15

---

场景 2：查找密码#

text

用户：查找我的 Gmail 密码
助手：🔍 查找密码

      找到 1 条记录：

      📧 Gmail
      • 用户名：user@gmail.com
      • 密码：a******d
      • 分类：邮箱
      • 备注：主要工作邮箱
      • 创建时间：2026-01-15

      需要查看完整密码吗？（回复"查看"或"取消"）

---

场景 3：编辑密码#

text

用户：修改我的淘宝密码
助手：✏️ 编辑密码

      当前信息：
      • 网站/应用名称：淘宝
      • 用户名：user@example.com
      • 密码：MyP@ssw0rd123
      • 分类：电商购物

      请输入要修改的内容：
      1. 用户名
      2. 密码
      3. 分类
      4. 备注

      （输入数字选择要修改的项目）

---

场景 4：密码生成#

text

用户：帮我生成一个强密码
助手：🎲 生成密码

      密码设置：
      • 长度：16 位
      • 包含：大小写字母 + 数字 + 特殊字符

      生成的密码：
      X7#kL2$mP9!vR4@n

      是否使用这个密码？（回复"使用"或"重新生成"）

      💡 建议将此密码保存在密码管理器中

---

场景 5：分类管理#

text

用户：查看我的所有分类
助手：📂 分类列表

      当前分类：
      • 社交媒体 (5)
      • 邮箱 (3)
      • 电商购物 (8)
      • 金融银行 (4)
      • 工作相关 (6)
      • 娱乐 (2)
      • 其他 (3)

      总计：31 个密码

      需要查看某个分类的密码吗？

---

场景 6：导入导出#

text

用户：导出我的所有密码
助手：📤 导出密码数据

      导出格式：
      1. JSON 格式（完整数据）
      2. CSV 格式（适合 Excel 查看）

      （输入数字选择格式）

      正在导出...

      ✅ 导出完成！
      • 文件位置：~/.workbuddy/data/passwords_export_20260324.json
      • 包含记录：31 条
      • 文件大小：12.5 KB

---

场景 7：安全检查#

text

用户：检查我的密码安全
助手：🔒 安全检查报告

      🔴 发现的问题：

      1. 弱密码（2个）
         - 测试账号：123456
         - 临时账户：password

      2. 重复密码（3组）
         - 密码 "abc123" 被 3 个账户使用
         - 密码 "test123" 被 2 个账户使用

      3. 长期未更改（5个）
         - Gmail 账号（180天未更改）
         - ...（其他4个）

      💡 建议措施：
      1. 修改所有弱密码
      2. 为重复密码生成不同的密码
      3. 定期更新长期使用的密码

      需要为您生成强密码吗？

---

场景 8：批量操作#

text

用户：删除所有测试账号
助手：🗑️ 批量删除

      找到 3 条"测试账号"相关记录：

      1. 测试账号 1 (test@example.com)
      2. 测试账号 2 (test2@example.com)
      3. 临时测试账户 (temp@test.com)

      确认删除这 3 条记录吗？
      （回复"确认"或"取消"）

      ⚠️ 删除操作无法撤销，请谨慎操作

---

数据结构#

密码记录格式#

json

{
  "id": "unique-id",
  "name": "网站/应用名称",
  "username": "用户名或邮箱",
  "password": "加密后的密码",
  "category": "分类名称",
  "notes": "备注信息",
  "created_at": "2026-03-24T21:15:00",
  "updated_at": "2026-03-24T21:15:00",
  "strength": "强",
  "tags": ["标签1", "标签2"]
}

数据库结构#

json

{
  "version": "1.0",
  "created_at": "2026-03-24T00:00:00",
  "last_updated": "2026-03-24T21:15:00",
  "categories": [
    "社交媒体",
    "邮箱",
    "电商购物",
    "金融银行",
    "工作相关",
    "娱乐",
    "其他"
  ],
  "passwords": [
    {
      "id": "1",
      "name": "Gmail",
      "username": "user@gmail.com",
      "password": "encrypted_password",
      "category": "邮箱",
      "notes": "主要工作邮箱",
      "created_at": "2026-01-15T10:30:00",
      "updated_at": "2026-01-15T10:30:00",
      "strength": "强"
    }
  ],
  "settings": {
    "auto_backup": true,
    "backup_interval": "daily",
    "password_length": 16,
    "password_complexity": "high"
  }
}

---

工作流程#

1. 初始化#

• 首次使用时创建数据文件
• 设置默认分类
• 初始化设置

2. 日常使用#

• 添加密码记录
• 查找密码
• 编辑密码信息
• 备注管理

3. 定期维护#

• 安全检查
• 备份数据
• 导出密码
• 密码强度分析

4. 数据迁移#

• 导入旧数据
• 导出备份
• 数据格式转换

---

使用建议#

密码安全#

• ✅ 为每个账户使用不同的密码
• ✅ 使用强密码（至少12位，包含大小写字母、数字、特殊字符）
• ✅ 定期更换密码（建议每3-6个月）
• ✅ 不要使用个人信息作为密码
• ✅ 不要在多个平台使用相同密码

数据安全#

• ✅ 定期备份数据
• ✅ 将备份文件保存在安全位置
• ✅ 不要分享密码文件
• ✅ 使用加密存储（如果需要）
• ✅ 定期检查安全报告

最佳实践#

• ✅ 为重要账户添加详细备注
• ✅ 合理使用分类管理
• ✅ 定期进行安全检查
• ✅ 及时删除不再使用的账户
• ✅ 为新账户生成强密码

---

资源目录#

scripts/ 脚本目录#

核心脚本

• password_manager.py - 密码管理核心逻辑
• password_generator.py - 密码生成器
• password_analyzer.py - 密码强度分析
• backup_manager.py - 备份管理
• import_export.py - 导入导出功能

工具脚本

• security_checker.py - 安全检查工具
• duplicate_detector.py - 重复密码检测
• category_manager.py - 分类管理

references/ 参考资料#

安全指南

• password_security_guide.md - 密码安全指南
• best_practices.md - 最佳实践
• common_mistakes.md - 常见错误

数据格式

• data_schema.md - 数据格式说明
• csv_format.md - CSV 格式说明

assets/ 资源文件#

模板

• export_template.json - 导出模板
• export_template.csv - CSV 导出模板

示例

• sample_data.json - 示例数据

---

重要说明#

数据安全#

• ⚠️ 本技能默认不加密存储密码
• ⚠️ 建议配合系统的加密功能使用
• ⚠️ 不要将数据文件上传到云端
• ⚠️ 定期备份数据到安全位置

密码安全#

• ⚠️ 生成和存储的密码仅在本地
• ⚠️ 确保您的设备安全
• ⚠️ 不要分享密码文件
• ⚠️ 定期更换重要密码

数据隐私#

• ✅ 所有数据存储在本地
• ✅ 不向外部服务器传输数据
• ✅ 用户拥有完全的数据控制权
• ✅ 可随时导出或删除数据

---

适用场景#

适用于需要安全存储密码的场景：

• 个人账号密码管理
• 工作账号密码管理
• 多平台密码管理
• 密码安全检查
• 密码备份和恢复

不适用于：

• 团队密码共享（无权限管理）
• 企业级密码管理（无审计功能）
• 云端同步（仅本地存储）