在 macos 上用 homebrew 安装 vault 需先安装 homebrew，再添加 hashicorp/tap 源并安装 vault；启动 dev 模式后配置 vault_addr 和 vault_token 环境变量即可快速验证；推荐使用独立开发账户操作以确保环境隔离。
在 macos 上用 homebrew 安装和配置 vault 很直接，关键在于确保环境干净、命令准确、后续服务能正常启动。不需要额外编译或下载二进制包，homebrew 会自动处理依赖与路径。
安装 Homebrew（如尚未安装）
Homebrew 是前提，它负责统一管理命令行工具。打开终端，运行：
- 粘贴并执行官方安装脚本：
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)" - 安装完成后，建议运行
brew doctor检查环境是否就绪（比如 Xcode 命令行工具是否已装） - 若提示权限或路径问题，按输出建议修复，例如执行
sudo chown -R $(whoami) /opt/homebrew（Apple Silicon）或/usr/local（Intel）
安装 Vault 官方 Tap 版本
HashiCorp 官方维护了独立的 Tap 仓库，比社区版更稳定、更新及时。执行：
macOS Automator Services
下载
部署和使用军舰的 macOS Automator 自动化服务集合。包含 5 个实用工作流：PDF转JPG、PNG重命名并转JPG、图像拼接、解压RAR、顺序命名图像文件。一键安装所有服务到 ~/Library/Services/ 目录。使用场景：(1) "安装我的自动化服务"，(2) "部署所有 Automato...
-
brew tap hashicorp/tap—— 添加官方源 -
brew install hashicorp/tap/vault—— 安装最新稳定版 Vault - 验证安装：
vault --version应返回类似Vault v1.19.0的版本号
快速启动开发模式服务
初学或本地测试推荐使用 -dev 模式，它跳过初始化、解封等复杂步骤，适合快速体验核心功能：
- 运行：
vault server -dev -dev-root-token-id=root - 终端会输出访问地址（默认
http://127.0.0.1:8200）和 root token（示例：s.hT5...xZq） - 新开终端窗口，设置环境变量：
export VAULT_ADDR="http://127.0.0.1:8200"和export VAULT_TOKEN="s.hT5...xZq" - 执行
vault status确认服务已响应，vault kv put secret/hello value=world写入一条密钥，再用vault kv get secret/hello读取验证
注意开发账户隔离（重要实践）
如果你已在 macOS 上配置了专用开发账户（如 alexdev），请务必在该账户下完成以上全部操作：
- Homebrew 安装路径（
/opt/homebrew）对该用户独有，避免与主账户冲突 - Vault 的数据目录、日志、token 都绑定当前用户上下文，不会污染日常环境
- 禁用 iCloud 钥匙串同步，防止 Vault 的登录凭证被意外同步或覆盖
