maxgoedjen/secretive

说明与用途

**项目简介**
**maxgoedjen/secretive** 是一款基于 macOS Secure Enclave 的 SSH 密钥管理工具，能够把私钥安全地存放在硬件安全模块中，防止密钥被窃取或意外泄露。

**价值**

• 利用 Secure Enclave 的硬件隔离特性，为 SSH 私钥提供比文件系统更高的保密性和抗篡改能力。
• 在开发、CI/CD 或运维流程中提前捕获凭证泄露风险，帮助团队在代码提交前就实现安全审计。
• 开源且活跃（8504 星、199 fork），易于审计和二次定制，适合作为内部安全基线的一部分。

**典型接入方式**

1. **本地开发**：在 macOS 上安装 Secretive，使用 ssh-add -K 将密钥导入 Secure Enclave，随后普通的 ssh、git 等命令即可透明使用。
2. **CI/CD 机器**：在受控的 macOS 构建节点上通过脚本化 CLI（secretive add-key、secretive sign）完成密钥注入和签名，确保流水线仅在硬件受信任的环境中运行。
3. **审计/治理**：配合项目的 README 与 CI 检查脚本，验证所有仓库均已使用 Secretive 管理 SSH 密钥，从而在合规审计时提供可验证的证据。

**生产可用性**

• **活跃度**：最近一次提交（2026‑05‑12）表明项目仍在维护，社区贡献活跃。
• **生态兼容**：使用 Swift 编写，提供标准的 macOS 命令行接口，易于与现有脚本和工具链集成。
• **风险**：暂无重大元数据风险，仍需对许可证（MIT）和长期维护者的可用性进行最终确认。总体而言，项目已具备在生产环境中进行小规模试点的条件，后续可根据实际使用情况逐步扩大覆盖范围。

实际用途

maxgoedjen/secretive helps catch security and privacy issues earlier in the workflow.

• strengthen security checks
• add auth or privacy controls
• audit risk earlier

限制与审查说明

High for an OSS candidate: recent activity, adoption, and ecosystem signals are strong enough for a serious pilot.