macpass 是 macos 上最稳妥的本地密码库，shortcuts 仅作为安全外壳触发查询，不接触明文密码；通过 url scheme 跳转检索、applescript 辅助粘贴（即时清空剪贴板）、权限隔离与标准账户运行保障安全。
用 macOS Shortcuts 管理账户密码，核心不是“存密码”，而是安全调用、受控填充、零明文暴露。MacPass（KeePass 兼容）是目前最稳妥的本地密码库选择，Shortcuts 可作为其安全外壳：只触发查询、不接触原始字段，所有解密全程在 MacPass 内完成。
绑定 MacPass 实现可信密码检索
MacPass 支持 URL Scheme 调用，Shortcuts 可通过 macpass://search?query=xxx 安全跳转并高亮匹配条目，但不会自动填充——这正是安全边界所在。操作要点：
- 确保 MacPass 已启用“允许 URL Scheme 调用”（在偏好设置 > 高级中开启）
- Shortcuts 中使用“打开 URL”操作，输入格式为：
macpass://search?query=github - 避免拼接用户名/密码到 URL 中，仅用关键词触发人工确认选取
- 首次运行需授权 Shortcuts 访问 MacPass，系统会弹出明确提示，不可跳过
构建免手输的登录辅助流程
针对支持 AppleScript 的应用（如 Safari、Chrome、1Password 浏览器扩展），可用 Shortcuts + AppleScript 实现“点击登录按钮 → 自动粘贴用户名 → Tab → 粘贴密码 → 回车”。但必须满足：
- 密码始终来自剪贴板临时缓存，且 Shortcuts 执行完立即清空（添加“清除剪贴板”操作）
- 整个流程不记录、不日志、不跨应用保留文本；建议配合“屏幕使用时间”锁定 Shortcuts App 本身
- 对银行、支付类网站禁用该流程，仅限内部系统或低风险服务
隔离敏感操作与权限控制
Shortcuts 本身无沙盒隔离能力，需靠系统级策略补位：
- 日常使用标准用户账户运行 Shortcuts，禁用其调用
sudo或写入/Users/Shared等共享路径 - 在“系统设置 > 隐私与安全性 > 自动化”中，逐个审核 Shortcuts 对 Finder、邮件、Safari 的访问权限，关闭非必要项
- 若需定时检查密码强度或过期提醒，用 launchd 替代 Shortcuts 定时器——后者无法后台静默运行，易被中断
替代方案：用阶跃AI桌面伙伴做语义化记忆
如果你真正需要的是“记住我上次填了什么”，而非传统密码管理，阶跃AI Mac版的“全局记忆”功能更合适：它不存储密码原文，但可本地记录操作上下文（例如：“2026-07-09 在 Jenkins 控制台输入了 admin 用户名”），供你事后快速复盘。所有数据不出设备，不联网，适合审计敏感环境。
