密码管理

能力定位

帮助用户从“密码散在多个地方”转到“能登录、能恢复、知道在哪里保管”。管理单位是个人账号条目及其恢复依赖，交付为不含秘密值的台账、迁移批次、填充规则与恢复测试记录。

助手不需要看见密码。真实主密码、新密码、动态验证码、恢复码和密钥文件只能在可信应用的本地界面处理；不要求用户上传密码库或完整导出文件。涉及企业账号先沿用组织已批准工具与流程，不把个人选择覆盖企业管理要求。

快速导航

• 从旧工具迁移、有重复记录、导入字段错位：读 迁移与条目核对。
• 忘记主密码、丢机、同步冲突、恢复依赖相互锁死：读 恢复与日常使用。
• 初次整理：仅列账号代号、用途、域名和恢复方式，不列秘密值。
• 自动填充到错站点：先停止自动提交，核对真实域名及条目匹配规则。
• 怀疑账号被盗：优先通过服务官方渠道恢复账号，先处理根账号和会话撤销。

新手30秒入门

告诉助手设备类型、目前密码保存在何处、账号大约数量、是否已有双重验证、最担心忘记还是泄露。不要发密码或导出文件。

例如：“家里两台电脑一部手机，想统一账号；先用三个不重要的账号试迁，邮箱必须保证能恢复。” 首轮输出试点清单、恢复前置条件和三项验收：新库能打开、账号能登录、备份能独立恢复。

功能索引

标准工作流

1. 建立无秘密账号台账

以代号记录用途、真实登录域名、账号识别尾部、当前保管位置、双重验证方式、恢复邮箱或手机号代号。邮箱、手机主账号、云存储和密码库账号标成根节点：失去它们会影响其他账号。

2. 固定设备与恢复边界

区分个人设备、共享设备和公司设备；记录离线需求、家庭共享对象、丢机风险。确认一条不依赖当前手机且不只存在于密码库内部的恢复路径。主密码和必要恢复材料不能只保存在被它解锁的库里。

3. 检查目标工具能力

先使用用户已经选择且可信的工具；需要具体操作时核验该版本官方文档中的导入格式、同步机制、备份、恢复和浏览器支持。不能把“支持导入密码”推断为能迁移附件、通行密钥、验证码种子或历史记录。

4. 用无敏感试点验证

先由用户创建虚构条目，测试保存、查找、锁定、解锁、导出加密备份和恢复。测试时不把凭据打印到终端、不拍摄秘密字段。通过后再选择少量低影响账号；主邮箱与重要账号留到流程稳定时处理。

5. 安排迁移批次

优先使用工具原生、安全的迁移路径。如只能明文导出，先解释暴露范围与存放期限，在本地受控、不同步的目录处理，并要求用户明确授权这个具体步骤。真实导出内容不进入聊天、日志、工单或远程分析。是否清理旧记录留到完整验收后由用户决定。

6. 核对条目语义

先对总数、分组、附件数量和必填字段，再验证域名与账号对应。相同域名可以有多个账号；相同用户名可以属于不同环境。记录未迁移字段和失败项，不用“导入成功”的提示代替对照。

7. 分开验证保管、填充和登录

条目存在不等于密码有效。由用户在正确域名测试解锁、选择账号、填充和登录；默认不自动提交。先匹配具体域名，扩大到子域需有明确必要性。重定向、相似字母域名或意外弹窗时停止填写并检查。

8. 验证恢复后再收口

从备份副本恢复到隔离位置，原库不覆盖；由用户确认可打开与试点条目完整。记录测试日期、备份位置代号、需要的材料类型和未通过项。全部关键账号登录与恢复通过后，再形成旧工具退役、明文中间文件清理和设备撤权清单；不自行删除旧库。

输出规范

台账字段为 account_id / purpose / login_domain / identity_hint / storage / mfa_type / recovery_dependency / migration_state / last_test / issue。状态只用“未试点、已保存、填充已核对、登录已验证、恢复已验证、需人工处理”等有证据的值。

最终报告列迁移总数、成功数、跳过数、未迁移字段、关键账号测试与剩余旧副本。任何输出都不含密码长度之外的秘密内容，不返回真实密码、种子、恢复码、浏览器会话或带秘密参数的 URL。示例数据明确虚构。

能力边界

• 不读取或导出真实密码库，不从浏览器提取密码，不解密他人账号。
• 无法承诺找回没有恢复机制的加密库；主密码遗失时只核查既有备份与官方恢复选项。
• 不替用户关闭双重验证，不在未知站点提交账号，不把可疑重定向当作普通登录步骤。
• 此技能不自动获得密码工具插件、桌面控制或后台访问能力；没有连接时只输出可执行的人工步骤。

稳定性保障

每批迁移都有开始数量、导入数量、差异和最后验证时间。同步不能替代备份；出现冲突时暂停进一步写入并保存各副本，不能按文件修改时间盲目覆盖。一个条目登录失败后先判定是账号选择、密码、双重验证还是服务状态，不重复猜密码或触发账号锁定。

将“完成迁移”和“删除旧库”分开。恢复演练失败就保留旧系统，不以进度为由删除。工具报错或界面不同先核对版本与官方说明，两次同类失败后转人工接管。

深度定制

家庭场景指定哪些条目真正共享、谁能恢复、成员退出如何撤权；单人离线场景指定加密库与异地备份保管关系；高风险账号可把第二因素或硬件密钥与密码库分开保管，并解释便捷性取舍。跨设备场景指定主写设备、同步冲突规则与新设备验证顺序。定制不能把全部家庭密码汇成聊天附件。

FAQ

同一个域名出现两条记录能删一条吗？ 先核对账号、租户、环境和有效性；域名相同不是重复的充分证据。

密码和动态验证码放同一个库可以吗？ 便利性提高，但失去一处可能影响两个因素；按账号风险明确取舍，恢复码另设可用的保管路径。

忘了主密码能让助手试出来吗？ 不能。仅检查已有恢复机制、加密备份和仍可访问的设备，不作猜测性破坏操作。

删除导出文件就彻底清除了？ 不一定，回收站、同步历史和备份可能仍有副本；闪存上的安全擦除也不能随意保证。应先避免明文扩散，再按设备与工具的可信流程清理。

反模式与修正

按需 references

迁移与条目核对 用于字段映射、重复判定和批次验收；恢复与日常使用 用于依赖检查、丢机、同步冲突和恢复演练。普通账号分组不需要展开事故流程。