age 现代文件加密工具

为什么需要现代加密工具

传统加密工具如GPG在复杂性和配置选项上让开发者望而生畏。密钥生成繁琐、配置参数冗杂、跨平台兼容性差等问题，使得在自动化脚本或现代工作流中集成加密功能变得困难。尤其当需要后量子加密支持时，传统工具往往缺乏简洁的解决方案。

age 如何解决这些问题

age 通过极简设计直击痛点：

• 小而明确的密钥：仅需 ssh-ed25519 或 X25519 格式的密钥，无需复杂参数配置。
• 后量子支持：内置 X25519 密钥交换机制，为未来量子计算威胁提供前瞻性防护。
• 无配置选项：删除冗余参数，仅保留加密/解密核心功能，符合 UNIX 哲学“做一件事并做好”。
• 可组合性：支持管道操作（如 age -r recipient < secret.txt > encrypted.age），轻松集成到自动化流程中。

适用边界与注意事项

• 适用场景：需要轻量级、跨平台文件加密的自动化脚本、CI/CD 流水线或容器化环境。
• 不适用场景：需要细粒度权限控制或复杂密钥管理的企业级场景，此时仍需依赖专业 PKI 系统。
• 后量子限制：当前 X25519 仅支持密钥交换，文件内容加密仍依赖对称算法，需结合 age 的文档评估长期安全性。