核心用法
本技能通过官方 bw CLI 工具与 Bitwarden 密码管理器交互，实现密码库的安全访问与管理。核心功能包括：
- 密码检索：
bw get password "site_name"快速获取指定站点密码 - 用户名查询：
bw get username "site_name"获取对应登录名 - 完整条目导出：
bw get item "site_name" --pretty以格式化 JSON 返回完整项目数据 - 智能搜索：支持模糊搜索并解析输出，便于批量查找账户
- TOTP 验证码：
bw get totp "site_name"生成基于时间的一次性密码 - Vault 同步：
bw sync确保本地数据与云端一致
显著优点
1. 官方权威：基于 Bitwarden 官方 CLI，非第三方封装，协议与加密实现经过审计
2. 零密码暴露：依赖 BW_SESSION 环境变量进行会话认证，避免命令行直接传递主密码
3. 端到端加密：所有数据在本地解密，服务端仅存储加密后的 vault 数据
4. 开发者友好：JSON 输出便于脚本集成，支持自动化工作流
5. TOTP 内置：无需额外 2FA 应用，可直接获取验证码
潜在缺点与局限性
- 会话管理依赖：
BW_SESSION需用户自行持久化到 shell 配置，存在被其他进程读取的理论风险 - 过期处理：会话过期后需重新登录（OTP 验证），中断自动化流程
- Node.js 依赖：CLI 基于 Node.js 运行时，安装体积较大
- 无图形确认：纯命令行操作，误操作可能导致敏感信息直接输出到终端
适合人群
- 熟悉命令行操作的开发者与系统管理员
- 需要自动化密码检索的 CI/CD 或脚本场景
- 已使用 Bitwarden 生态并追求工作流效率的技术用户
常规风险
| 风险类型 | 说明 | 缓解建议 |
|---------|------|---------|
| 环境变量泄露 | `BW_SESSION` 被恶意进程读取 | 使用专用 secrets 管理工具，避免硬编码 |
| 终端历史泄露 | 密码意外记入 shell history | 配置 `HISTCONTROL=ignorespace` |
| 会话劫持 | 未锁定的工作站被物理访问 | 设置合理的会话超时，启用系统锁屏 |