密码强度审计器

触发词

「密码够不够强」「帮我看看这个密码」「怎么设安全密码」等密码评估诉求。

功能概述

本地计算密码熵值与弱点，给出加固建议，不存储不联网。

使用方式（本地脚本）

python scripts/audit.py 'MyP@ssw0rd2024'

流程

1) 提示用户仅在本地输入、勿在聊天外泄露；2) 调用 scripts/audit.py 评估；3) 结合 references/checklist.md 给加固建议；4) 强调使用密码管理器与 2FA。

注意事项

评估的是「强度」而非「是否已泄露」；不要声称绝对安全。

红线

P0：仅本地运行，绝不存储明文、绝不联网上传、绝不读取系统密钥链或浏览器密码；不替代专业密码管理器。

适用边界

不连接 HaveIBeenPwned 等外网泄露库（避免发送密码）；泄露检测请用户自行在可信网站查询。

参考

• 脚本：scripts/audit.py（相对路径，跨客户端通用）
• 速查表：references/checklist.md

> 所有路径均为技能目录相对路径，不依赖任何绝对路径或特定平台。