AionClaw通过AES-256加密默认保护凭证，首次运行须勾选协议并确认路径，否则降级为明文；凭证仅在「安全保护→凭证管理」中添加且密码不可见；严禁在对话、SKILL.md或RPA宏中明文输入密码。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你需要在AionClaw中安全保存登录凭证、API密钥或第三方服务密码，避免明文暴露在配置文件或对话历史中，防止本地设备失窃或误共享导致敏感信息泄露。
启用本地加密存储机制
首次启动AionClaw时，软件自动初始化AES-256加密模块，所有新增密码类数据默认进入加密存储区；该过程无需手动开启，但【必须完成初始用户协议勾选与本地工作路径确认】，否则加密容器无法挂载。
若跳过初始设置直接导入旧配置，密码字段将降级为明文缓存——此时需彻底卸载后重装，并在首次运行时严格按引导流程操作。
通过「安全保护」面板管理凭证
点击左侧导航栏「安全保护」→ 进入「凭证管理」子页 → 点击右上角「+ 添加凭证」。
填写服务名称（如“飞书机器人Token”）、用户名（可为空）、密码（必填）→ 选择所属分类（系统预设：IM/数据库/API/自定义）→ 点击「保存」。
保存后该条目仅显示服务名与图标，密码内容永久不可见；调用时由AionClaw内核解密后透传至对应技能，不经过对话上下文或日志缓冲区。
禁止在以下位置输入密码
方法一：不在「对话任务」窗口中直接粘贴密码字符串——即使当前会话未发送，该文本仍会进入未加密的临时内存缓冲区，重启软件前可能被进程快照捕获。
方法二：不手动编辑SKILL.md文件写入硬编码密码——社区技能模板虽支持环境变量占位符（如${API_KEY}），但若你在本地修改时替换成真实值，该文件将脱离AES加密保护范围。
方法三：不使用「自动化（RPA）」模块录制含密码输入步骤的宏——浏览器自动化录制会记录键盘事件序列，明文密码将以击键时间戳形式残留于动作脚本中，【此操作不可逆，删除脚本前已存在泄露风险】。
