您掌管着他人基础设施的密钥
VM Ops Manager 是一款本地化、无代理的运维工具。凭据保存在您自己的电脑上，并受两层加密库保护。
无服务器
没有账户、云同步或遥测数据。
无代理
监控仅使用一个只读的 SSH 探针。
不自动读取密钥
私钥必须由您主动提供，绝不会从 ~/.ssh 自动扫描读取。
加密库内部机制
基于密码派生的密钥
Argon2id 从主密码派生出一个 KEK。盐值和参数与加密库一起保存。
数据加密密钥
一个独立的随机 DEK 用于加密凭据，并由 KEK 进行封装。
认证加密
AES-256-GCM 每次操作都使用全新的 nonce，并能检测篡改行为。
密钥轮换
更改主密码会轮换 DEK，并在一次事务中重新加密所有凭据。
系统钥匙串
仅 DEK 可缓存在平台钥匙串中，用于自动解锁。
明文存活时间
只要平台允许，密钥信息会在连接建立后被清零。
它无法防范的情况
- 被入侵的电脑可以访问一个已解锁的加密库。
- 锁屏只会隐藏窗口，并不会锁定加密库，也不会停止监控。
- 忘记的主密码无法找回。
- 这是一款单用户工具，目前尚无共享访问控制，也未经过独立的安全审计。