Kyvault

Kyvault

本地加密密钥库 — 人存一次，AI 用别名注入，永远看不到明文。

快捷别名

安装与对接

pip install kyvault
kyi
kyconnect

账户管理

# 保存账户（用户名+密码）
kya set github user@gmail.com mypassword123
kya set github admin@gmail.com adminpass456

# 读取密码
kya get github user@gmail.com

# 列出平台下所有账户
kya list github

# 删除账户
kya delete github user@gmail.com

密钥管理

# 保存平台密钥（API Key、Token 等）
kyk set github ghp_xxxxxxxxxxxx mytoken
kyk set openai sk-xxxxxxxxxxxx mykey

# 读取密钥
kyk get github ghp_xxxxxxxxxxxx

# 列出平台下所有密钥
kyk list github

# 删除密钥
kyk delete github ghp_xxxxxxxxxxxx

平台查询

# 列出所有平台及摘要
kyp

# 查看指定平台详情
kyp github

AI 集成

# 推代码
kyr --env GITHUB_TOKEN=ghp_xxxxxxxxxxxx -- git push

# 调 API
kyr --env OPENAI_API_KEY=sk-xxxxxxxxxxxx -- python app.py

# 多个密钥
kyr --env TOKEN1=secret1 --env TOKEN2=secret2 -- python script.py

别名系统

# 创建别名（AI 只认识这个）
ky alias set github_token secret://github/ghp_xxxxxxxxxxxx

# 用别名注入
kyr --env GITHUB_TOKEN=github_token -- git push

从 .env 迁移

# 预览（不实际导入）
ky import --file .env --dry-run

# 导入全部
ky import --file .env

# 只导入 GitHub 相关
ky import --file .env --prefix GITHUB_

🖥️ 服务器密码与租金台账 (Server Ledger)

# 保存服务器
kyvault server set my-host 120.46.12.3 rootpwd123 --cost "99元/月" --provider "腾讯云"

# 查询全部台账信息
kyvault server get my-host

# 指定读取单个加密字段
kyvault server get my-host --field ip
kyvault get secret://server/my-host/root-password

🔌 CLI 客户端多 Token 维护 (CLI Multi-Tokens)

# 为指定 CLI 的不同账户存储 Token
kyvault cli set studio-cli webkubor jwt_token_main
kyvault cli set studio-cli test-user jwt_token_test

# 查询指定 Profile 的加密令牌
kyvault cli get studio-cli webkubor
kyvault get secret://cli/studio-cli/test-user

存储结构

~/.keyring/
├── master.key       # AES-256 密钥（chmod 600）
└── secrets.json     # 加密后的账户/密钥

{
  "github": {
    "accounts": {
      "user@gmail.com": "encrypted_password",
      "admin@gmail.com": "encrypted_password"
    },
    "keys": {
      "ghp_xxx": "encrypted_key",
      "ghp_yyy": "encrypted_key"
    }
  },
  "_servers": {
    "my-host": {
      "ip": "encrypted_ip",
      "root-password": "encrypted_password",
      "cost": "encrypted_cost",
      "provider": "encrypted_provider"
    }
  },
  "_clis": {
    "studio-cli": {
      "webkubor": "encrypted_token"
    }
  }
}

API Key 验证

# 验证 key 是否有效
ky check openai --key sk-xxx
ky check deepseek --key sk-xxx
ky check zhipu --key xxx

# 从 kyvault 中读取并验证
kyk set openai sk-xxx mykey
ky check openai mykey

# 查看支持的平台
ky providers

支持的平台

双模式设计