核心功能
Bitwarden CLI Skill 提供了完整的密码库命令行操作能力，涵盖身份认证（login/unlock/logout）、保险库读写（list/get/create/edit/delete）、密码生成、附件管理和组织协作等全流程功能。
显著优点
- 企业级安全架构：采用登录+解锁的双层认证模型，主密码仅内存解密，会话密钥（BW_SESSION）支持自动化脚本
- 完整的密码生命周期：从生成高强度密码/助记词，到自动填充、附件关联、版本恢复（30天回收站），再到组织共享和权限审批
- 灵活部署支持：原生兼容 Bitwarden 官方云、EU 区域节点及 Vaultwarden 自托管实例
- 自动化友好：API Key 认证模式专为 CI/CD 场景设计，支持非交互式解锁
潜在局限
- 同步依赖：必须显式执行
bw sync获取最新数据，本地缓存可能滞后，多人协作时易出现版本冲突 - JSON 操作门槛：创建/编辑项目需掌握
jq管道处理，对非技术用户不够直观 - 网络依赖：除已解锁的本地缓存外，多数操作需联网，离线场景受限
- 会话管理复杂度：BW_SESSION 有效期需手动控制，脚本中易因锁屏/超时导致中断
适合人群
- 开发运维人员（需要脚本化密码注入）
- 安全团队（批量审计、导出加密备份）
- 自托管 Vaultwarden 用户
- 偏好终端工作流的高级用户
常规风险
- 会话密钥泄露：BW_SESSION 若被写入日志或环境变量持久化，可能导致保险库暴露
- 永久删除不可逆：
--permanent标志会跳过回收站直接清除数据 - 主密码本地存储：虽支持
.secrets文件方案，但任何磁盘存储都增加攻击面 - 导出数据外泄：加密 JSON/zip 导出文件若脱离工作区保管，存在物理窃取风险