项目环境管家

About

项目环境管家 —— 为开发 / 测试 / 运维打造的本地加密凭据管理器。

把公司里"多项目 × 多环境(开发/测试/预发/生产)× 多平台 × 多账号"的登录信息集中管起来,一键安全填充。所有数据用你的主密码在本地端到端加密,仅以密文落盘。

核心功能
• 四级结构:项目 → 环境 → 平台链接 → 账号,清晰对应真实的环境拓扑;单链接可挂多个网址,环境/链接可附 Git 仓库地址一键复制。
• 一键安全填充:严格按页面 origin 精确匹配后才填充(防钓鱼);支持"打开并登录"——授权后打开目标站并自动填充。
• 登录捕获:在网站登录后,可一键把账号密码保存或更新进保险箱。
• 两步验证(TOTP):内置动态验证码,支持扫码、otpauth 链接、以及从 Google Authenticator 批量迁移导入。
• 导入 / 导出:可从 Chrome 密码、Bitwarden、1Password、Google Authenticator 导入;导出支持加密整库备份或明文 JSON/CSV。
• 生物识别解锁:Touch ID / Windows Hello(WebAuthn),主密码始终作为后备。
• 自动锁定:空闲一段时间或手动一键锁定;复制密码后会自动清空剪贴板。
• 效率工具:地址栏关键字搜索、全局快捷键、深色模式、首页可定制仪表盘、项目待办、项目文档(支持 Markdown 与流程图)、项目大屏展示。
• 可选的自托管同步:在你自己的服务器(含 Cloudflare Workers 方案)上做多设备端到端加密同步。

安全与隐私
• 主密码经 Argon2id 派生密钥,采用信封加密 + AES-GCM-256;主密码本地派生、永不上传。
• 开发者不运营任何服务器,也无法读取你的数据。
• 可选的自托管同步由你自行部署,服务器只存取密文 blob、无法解密(零知识)。
• 极小权限:不申请对全部网站的访问权;仅在你为某个站点显式授权时,才用于"打开并登录"或同步。
• 可选的首页天气卡片会把你输入的城市名发送给第三方天气服务 open-meteo.com 以获取天气——该请求不含任何凭据、不与身份关联、不被存储;不使用该卡片就不会有此请求。

适合谁
需要在多套环境间频繁切换、登录大量内部系统的开发者、测试与运维人员。

权限说明
• 存储:本地保存加密后的保险箱。
• activeTab + 脚本注入:仅在你点击扩展时,于当前页执行一次性填充。
• 空闲检测:用于空闲自动锁定。
• 右键菜单:提供"保存到项目环境管家"。
• offscreen + 剪贴板写入:复制凭据后在后台定时清空剪贴板,缩短敏感信息暴露窗口。
• 可选站点权限:仅在你授权某来源时申请,用于"打开并登录"与自托管同步。