核心用法
Password Generator Pro 是一款本地运行的密码安全工具,通过 read/write 工具操作 ~/.openclaw/password-generator/ 目录下的设置文件。支持15种功能:随机密码生成、自定义规则密码、Diceware风格口令、密码强度离线分析、PIN码生成、批量生成、场景化密码(WiFi/邮箱/银行等)、API密钥/令牌、用户名建议、安全最佳实践指南、模式漏洞检测、可读性密码、使用统计、密码对比、需求匹配生成。
显著优点
1. 绝对隐私:零外部API调用,零网络请求,所有计算本地完成
2. 零存储风险:明确声明不保存任何生成的密码,仅记录生成次数等元数据
3. 功能全面:覆盖从日常密码到开发者令牌的完整场景
4. 智能分析:离线检测字典词、年份模式、键盘序列等脆弱特征
5. 场景适配:WiFi密码优先可读性,银行密码强制高熵
潜在局限
- 强度评估基于离线启发式规则,非实时泄露数据库比对(设计如此)
- 依赖系统随机性质量,未明确使用加密安全随机数源
- 无密码管理器集成,生成后需用户自行保存
- 批量生成上限50条,大规模场景需多次调用
适合人群
- 注重隐私、拒绝云服务的安全敏感用户
- 需要快速生成合规密码的开发者/DevOps
- 安全意识培训场景下的演示工具
- 离线/隔离网络环境中的运维人员
常规风险
- 用户可能误将生成的密码通过不安全渠道传输(工具已提示"立即复制")
- 设置文件权限若配置不当可能导致统计信息泄露(非密码本身)
- 过于依赖生成工具可能削弱用户自身密码学直觉