密码管理器不只是一个 App,它也可以是自动化流程中的一个安全基座。源钥提供完整的 REST API、命令行工具 fk 与多语言官方 SDK。
所有 API 调用都需要认证,令牌由你的账号签发,可随时吊销。响应头会返回剩余配额与重置时间,方便客户端实现优雅的重试与退避。
写进密钥库的不只是明文密码,还有 SSH 私钥、数据库连接串、第三方 API Token 这类「敏感度极高」的凭证。
覆盖保险库、条目、集合、组织、发送与报告的完整接口。
在脚本与 CI 中用 fk login / fk list / fk get 读取条目。
提供 TypeScript、Python、Go 与 Java 客户端。
为 CI 签发只读或受限访问的机器令牌,可随时吊销。
响应头返回剩余配额与重置时间,便于自建重试策略。
条目变更、密码轮换完成等事件推送到你的服务。
在开发者设置中创建机器账号令牌,可限定只读或特定集合权限。
REST API 覆盖保险库、条目、集合、组织、发送与报告。
使用 `fk login` / `fk list` / `fk get` 在 Shell 与 CI 中读取条目。
条目变更、轮换完成等事件通过 Webhook 推送到你的服务。
这些是我们自己在用源钥时总结出来的经验,能帮你少走不少弯路。
提供 TypeScript、Python、Go 与 Java 客户端,全部开源。
客户端本地加密,API 只收发密文;令牌本身用 HTTPS 传输。
可以,个人版则把配额提升到每月 10,000 次。