锁锁安全箱

它解决什么问题

在多技能、多子 Agent 的项目中，密钥常散落在 .env、脚本、临时变量和会话日志里。真正麻烦的不是忘记加密，而是密钥会在子 Agent 调用、WAL 日志、交付产物中反复出现，最后靠人眼检查很难保证不泄漏。锁锁安全箱把密钥管理拆成可检查的环节：存储、注入、扫描、脱敏和门禁。

核心工作流

技能围绕 AES-256 加密存储构建保险柜，JSON 结构负责保存凭据，SHA-256 校验完整性。对子 Agent，它在隔离 session 中注入密钥，避免明文长期留在主流程。泄漏扫描覆盖 sk-、ark-、AKID、KEY= 和长 base64 等模式。WAL 日志会递归脱敏 key 名、值前缀和长字符串，降低运行日志成为泄漏入口的概率。交付门禁用安全评分把风险量化，例如 vault_managed=1.0 到 hardcoded=0.1，在最后一道关口拦截明显硬编码或弱纳管。

适用边界

它适合多 Agent 项目、CI/CD 安全检查、审计合规和子 Agent 密钥分发。但它不替代完整密钥管理系统，也不负责权限策略、网络隔离或身份认证。若团队已有 Vault/KMS，应把它视为本地/项目级纳管与检查层。