启用icloud钥匙串并统一使用“密码”app管理，是macos多设备云端同步最可靠策略；需开启icloud密码开关、同apple id、开双重认证、地区设置一致，再通过密码app增删改查，wi-fi及手动条目均自动同步。
直接启用 icloud 钥匙串并统一使用“密码”app管理，是 macos 实现多设备云端同步最可靠、最省心的钥匙链存储策略。系统原生支持，无需第三方工具，所有凭证加密同步，且自动覆盖 wi-fi、网站、app、通行密钥等类型。
iCloud 钥匙串必须开启并验证状态
这是整个同步策略的底层前提，缺一不可：
- 进入「系统设置 > [你的姓名] > iCloud」，确认「密码」开关已打开；
- 检查右侧是否显示「已启用」而非「正在设置」或灰色禁用；
- 确保 Mac 和其他设备（iPhone/iPad）登录的是同一个 Apple ID，并已开启双重认证；
- 核对各设备「语言与地区」中的「地区」设置一致，避免因区域策略差异导致部分条目不同步。
统一通过「密码」App 管理所有凭证
macOS Sequoia（15）及更新版本中，“密码”App 是唯一推荐的图形化入口，它直连 iCloud 钥匙串，操作即同步：
- 从苹果菜单 打开「密码」App，首次使用需用 Touch ID 或账户密码解锁；
- 在搜索栏输入域名（如 github.com）或 App 名快速定位；
- 点击条目后悬停密码字段的圆点图标，可临时查看明文；
- 点击「编辑」修改用户名、密码或添加安全提示，保存后秒级同步至其他设备。
手动补全未自动捕获的条目
有些密码不会被 Safari 自动提示储存（比如某些内网系统、终端登录、或非 HTTP 协议服务），这时需要主动添加：
- 在「密码」App 左下角点「+」，选择「密码」类型；
- 填写服务名称（建议用易识别名，如「公司 Jenkins」）、用户名、密码；
- 可选填网址、备注，方便后续区分；
- 保存后，该条目立刻加入 iCloud 同步队列，几秒内即可在 iPhone 的「设置 > 密码」中看到。
Wi-Fi 密码与高级凭证的同步要点
Wi-Fi 密码默认随 iCloud 钥匙串同步，但遇到不同步时注意以下细节：
- 确保 Mac 连接该 Wi-Fi 时，系统已自动保存（通常连接成功后即存）；
- 若旧密码残留干扰新同步，可在「钥匙串访问」中搜索网络名，删掉重复或过期条目；
- 对于证书、SSH 密钥、数据库连接串等非标准密码类凭证，建议用「钥匙串访问」新建「密码」类条目手动录入，而非依赖自动捕获；
- 不建议导出 .keychain-db 文件跨设备迁移——iCloud 钥匙串中的条目无法导出，强行拷贝本地钥匙串反而破坏一致性。
这套策略不依赖额外软件、不涉及命令行配置，也不需要维护 Git 或加密密钥。只要 iCloud 钥匙串在线且状态正常，所有设备上的密码就始终一致、安全、可用。
