- name
- password-manager
- description
- 本地密码管理技能，支持添加、编辑、删除、搜索密码，支持分类管理、备注添加，数据存储在本地，支持导入导出和备份。当用户提到密码、账号、密码管理、保存密码、查找密码时使用此技能。
密码管理器
概述
这是一个本地化的密码管理技能，帮助用户安全地存储和管理各种账号密码。所有数据存储在用户本地，支持分类管理、备注添加、搜索查找等功能，提供密码强度评估和安全建议。
核心功能
1. 密码管理
添加密码
- 存储网站/应用名称
- 保存用户名/邮箱
- 保存密码
- 添加备注信息
- 选择分类标签
- 密码强度自动评估
- 创建时间记录
编辑密码
- 修改用户名
- 更新密码
- 编辑备注
- 调整分类
- 更新修改时间
删除密码
- 删除单个密码记录
- 批量删除密码
- 删除确认机制
查看密码
- 查看完整密码信息
- 部分隐藏显示（如：a******b）
- 查看密码详情
2. 分类管理
预设分类
- 社交媒体（微博、微信、QQ 等）
- 邮箱（Gmail、Outlook、QQ邮箱 等）
- 电商购物（淘宝、京东、亚马逊 等）
- 金融银行（网银、支付宝、PayPal 等）
- 工作相关（公司系统、Slack、钉钉 等）
- 娱乐（Steam、Netflix、Spotify 等）
- 其他
自定义分类
- 创建新分类
- 重命名分类
- 删除分类
- 合并分类
分类操作
- 按分类查看密码
- 分类统计
- 分类密码导出
3. 备注管理
备注内容
- 安全问题答案
- 额外登录信息
- 账户说明
- 重要提示
- 到期提醒
备注格式
- 支持多行文本
- 支持列表格式
- 支持时间标记
备注搜索
- 按备注关键词搜索
- 高亮显示匹配内容
4. 搜索功能
搜索方式
- 按网站/应用名称搜索
- 按用户名/邮箱搜索
- 按分类搜索
- 按备注搜索
- 全局搜索
搜索结果
- 显示匹配的密码记录
- 高亮匹配关键词
- 按相关度排序
- 显示搜索结果数量
5. 密码安全
密码强度评估
- 长度检查（8位以上）
- 复杂度检查（大小写、数字、特殊字符）
- 重复字符检查
- 常见密码检测
- 强度评分（弱/中/强）
密码生成
- 随机密码生成
- 自定义长度（8-32位）
- 自定义字符集
- 避免易混淆字符
安全建议
- 密码定期更换提醒
- 弱密码警告
- 重复密码提示
- 密码泄露检测建议
6. 数据管理
本地存储
- 所有数据存储在本地文件
- 默认位置：
~/.workbuddy/data/passwords.json - 支持自定义存储路径
数据格式
- JSON 格式存储
- 结构化数据
- 易于编辑和备份
备份与恢复
- 自动备份（每次修改）
- 手动备份
- 数据恢复
- 备份文件管理
导入导出
- 导出为 JSON
- 导出为 CSV
- 导入 JSON 文件
- 导入 CSV 文件
- 数据格式验证
7. 统计报告
数据统计
- 密码总数
- 各分类数量
- 密码强度分布
- 密码使用时长
安全报告
- 弱密码列表
- 重复密码列表
- 长期未更改密码
- 安全评分
使用分析
- 最常用的分类
- 最近添加的密码
- 最近修改的密码
使用场景
场景 1：添加新密码
用户：帮我保存一个密码
助手：🔐 添加密码记录
请提供以下信息：
• 网站/应用名称：
• 用户名/邮箱：
• 密码：
• 分类（可选）：
• 备注（可选）：
输入完成后，我将为您保存密码记录。示例：
用户：帮我保存我的淘宝账号
助手：🔐 添加密码记录
• 网站/应用名称：淘宝
• 用户名：user@example.com
• 密码：MyP@ssw0rd123
• 分类：电商购物
• 备注：常用购物账号，绑定了手机
✅ 密码已保存！
• 密码强度：强
• 分类：电商购物
• 创建时间：2026-03-24 21:15场景 2：查找密码
用户：查找我的 Gmail 密码
助手：🔍 查找密码
找到 1 条记录：
📧 Gmail
• 用户名：user@gmail.com
• 密码：a******d
• 分类：邮箱
• 备注：主要工作邮箱
• 创建时间：2026-01-15
需要查看完整密码吗？（回复"查看"或"取消"）场景 3：编辑密码
用户：修改我的淘宝密码
助手：✏️ 编辑密码
当前信息：
• 网站/应用名称：淘宝
• 用户名：user@example.com
• 密码：MyP@ssw0rd123
• 分类：电商购物
请输入要修改的内容：
1. 用户名
2. 密码
3. 分类
4. 备注
（输入数字选择要修改的项目）场景 4：密码生成
用户：帮我生成一个强密码
助手：🎲 生成密码
密码设置：
• 长度：16 位
• 包含：大小写字母 + 数字 + 特殊字符
生成的密码：
X7#kL2$mP9!vR4@n
是否使用这个密码？（回复"使用"或"重新生成"）
💡 建议将此密码保存在密码管理器中场景 5：分类管理
用户：查看我的所有分类
助手：📂 分类列表
当前分类：
• 社交媒体 (5)
• 邮箱 (3)
• 电商购物 (8)
• 金融银行 (4)
• 工作相关 (6)
• 娱乐 (2)
• 其他 (3)
总计：31 个密码
需要查看某个分类的密码吗？场景 6：导入导出
用户：导出我的所有密码
助手：📤 导出密码数据
导出格式：
1. JSON 格式（完整数据）
2. CSV 格式（适合 Excel 查看）
（输入数字选择格式）
正在导出...
✅ 导出完成！
• 文件位置：~/.workbuddy/data/passwords_export_20260324.json
• 包含记录：31 条
• 文件大小：12.5 KB场景 7：安全检查
用户：检查我的密码安全
助手：🔒 安全检查报告
🔴 发现的问题：
1. 弱密码（2个）
- 测试账号：123456
- 临时账户：password
2. 重复密码（3组）
- 密码 "abc123" 被 3 个账户使用
- 密码 "test123" 被 2 个账户使用
3. 长期未更改（5个）
- Gmail 账号（180天未更改）
- ...（其他4个）
💡 建议措施：
1. 修改所有弱密码
2. 为重复密码生成不同的密码
3. 定期更新长期使用的密码
需要为您生成强密码吗？场景 8：批量操作
用户：删除所有测试账号
助手：🗑️ 批量删除
找到 3 条"测试账号"相关记录：
1. 测试账号 1 (test@example.com)
2. 测试账号 2 (test2@example.com)
3. 临时测试账户 (temp@test.com)
确认删除这 3 条记录吗？
（回复"确认"或"取消"）
⚠️ 删除操作无法撤销，请谨慎操作数据结构
密码记录格式
{
"id": "unique-id",
"name": "网站/应用名称",
"username": "用户名或邮箱",
"password": "加密后的密码",
"category": "分类名称",
"notes": "备注信息",
"created_at": "2026-03-24T21:15:00",
"updated_at": "2026-03-24T21:15:00",
"strength": "强",
"tags": ["标签1", "标签2"]
}数据库结构
{
"version": "1.0",
"created_at": "2026-03-24T00:00:00",
"last_updated": "2026-03-24T21:15:00",
"categories": [
"社交媒体",
"邮箱",
"电商购物",
"金融银行",
"工作相关",
"娱乐",
"其他"
],
"passwords": [
{
"id": "1",
"name": "Gmail",
"username": "user@gmail.com",
"password": "encrypted_password",
"category": "邮箱",
"notes": "主要工作邮箱",
"created_at": "2026-01-15T10:30:00",
"updated_at": "2026-01-15T10:30:00",
"strength": "强"
}
],
"settings": {
"auto_backup": true,
"backup_interval": "daily",
"password_length": 16,
"password_complexity": "high"
}
}工作流程
1. 初始化
- 首次使用时创建数据文件
- 设置默认分类
- 初始化设置
2. 日常使用
- 添加密码记录
- 查找密码
- 编辑密码信息
- 备注管理
3. 定期维护
- 安全检查
- 备份数据
- 导出密码
- 密码强度分析
4. 数据迁移
- 导入旧数据
- 导出备份
- 数据格式转换
使用建议
密码安全
- ✅ 为每个账户使用不同的密码
- ✅ 使用强密码（至少12位，包含大小写字母、数字、特殊字符）
- ✅ 定期更换密码（建议每3-6个月）
- ✅ 不要使用个人信息作为密码
- ✅ 不要在多个平台使用相同密码
数据安全
- ✅ 定期备份数据
- ✅ 将备份文件保存在安全位置
- ✅ 不要分享密码文件
- ✅ 使用加密存储（如果需要）
- ✅ 定期检查安全报告
最佳实践
- ✅ 为重要账户添加详细备注
- ✅ 合理使用分类管理
- ✅ 定期进行安全检查
- ✅ 及时删除不再使用的账户
- ✅ 为新账户生成强密码
资源目录
scripts/ 脚本目录
核心脚本
password_manager.py- 密码管理核心逻辑password_generator.py- 密码生成器password_analyzer.py- 密码强度分析backup_manager.py- 备份管理import_export.py- 导入导出功能
工具脚本
security_checker.py- 安全检查工具duplicate_detector.py- 重复密码检测category_manager.py- 分类管理
references/ 参考资料
安全指南
password_security_guide.md- 密码安全指南best_practices.md- 最佳实践common_mistakes.md- 常见错误
数据格式
data_schema.md- 数据格式说明csv_format.md- CSV 格式说明
assets/ 资源文件
模板
export_template.json- 导出模板export_template.csv- CSV 导出模板
示例
sample_data.json- 示例数据
重要说明
数据安全
- ⚠️ 本技能默认不加密存储密码
- ⚠️ 建议配合系统的加密功能使用
- ⚠️ 不要将数据文件上传到云端
- ⚠️ 定期备份数据到安全位置
密码安全
- ⚠️ 生成和存储的密码仅在本地
- ⚠️ 确保您的设备安全
- ⚠️ 不要分享密码文件
- ⚠️ 定期更换重要密码
数据隐私
- ✅ 所有数据存储在本地
- ✅ 不向外部服务器传输数据
- ✅ 用户拥有完全的数据控制权
- ✅ 可随时导出或删除数据
适用场景
适用于需要安全存储密码的场景：
- 个人账号密码管理
- 工作账号密码管理
- 多平台密码管理
- 密码安全检查
- 密码备份和恢复
不适用于：
- 团队密码共享（无权限管理）
- 企业级密码管理（无审计功能）
- 云端同步（仅本地存储）