钥匙串是macos内置安全凭证中枢，统一管理密码、证书等，支持本地加密与icloud同步；可通过“钥匙串访问”或“密码”app查看修改，亦支持security命令行操作。
钥匙串是 macOS 内置的安全凭证中枢，统一管理网站密码、App 登录信息、Wi-Fi 口令、数字证书和自定义机密备注。它不依赖第三方软件，所有数据默认用你的登录密码加密保护，支持本地使用或通过 iCloud 跨设备同步。
查看和修改网站与 App 密码
最常用的是网页和应用账号密码，它们以“互联网密码”类型存在，默认存于“登录”钥匙串中。
- 打开“钥匙串访问”（可通过 Spotlight 搜索快速启动），左侧选中“登录”钥匙串
- 在右上角搜索框输入网站名（如 weibo.com）或 App 名（如 Slack）
- 双击结果条目 → 勾选“显示密码” → 输入 Mac 登录密码验证 → 明文即刻显示
- 如需修改，点击窗口右下角“编辑”，更新账户名或密码后点“好”保存
用“密码”App 统一管理（macOS Sonoma 14 及更新系统）
系统设置中独立的“密码”App 提供更直观的操作界面，整合了网站、App、通行密钥和 Wi-Fi 四类凭证。
- 前往 系统设置 > Apple ID > iCloud，确保“密码”已开启并完成同步
- 打开 Dock 中的“密码”App，用 Touch ID 或登录密码解锁
- 在主列表中滚动查找，或直接搜索域名；点击条目右侧“⋯”图标展开详情
- 密码字段旁有眼睛图标，点击即可临时显示明文；点“编辑”可更改内容并自动同步到所有设备
保存和调取非网站类敏感信息
除了登录凭据，“安全备注”功能适合存 PIN 码、保险柜组合、API 密钥等与设备无关的机密。
- 在“钥匙串访问”中，选择左侧“种类”下的“安全备注”
- 菜单栏选 文件 > 新建安全备注项，起个易识别的名称（如“招商银行手机银行PIN”）
- 在下方备注栏粘贴或输入内容，点“添加”即加密保存
- 之后双击该备注 → 点“显示备注” → 输入登录密码 → 查看内容（建议不选“始终允许”）
命令行快速操作（适合批量或自动化）
终端内置 security 命令可绕过图形界面，直接读写钥匙串，常用于脚本或恢复遗忘的 Wi-Fi 密码。
- 查某网站密码：
security find-generic-password -l "GitHub" -w（需输管理员密码） - 查自家 Wi-Fi 密码：
security find-internet-password -s "Home-WiFi" -w - 新增一条通用密码：
security add-generic-password -a "$USER" -s "my-api-key" -w "abc123" - 所有操作均要求当前用户具备管理员权限，且输出为纯文本，无额外提示
