正在加载源钥…
对开发者而言，SSH 私钥的保密级别丝毫不亚于密码，但它通常被躺在 `~/.ssh` 目录里，备份时一起被复制，权限混乱时甚至直接暴露给同机其他用户。
源钥把 SSH 密钥、证书与 Git 签名纳入同一套加密体系：私钥入库即被加密，命令行工具可以在会话中按需加载，用完即卸。
短期 SSH 证书进一步缩短了密钥的暴露窗口——签发即用、过时即废，比长期私钥更接近理想的权限模型。
导入 OpenSSH 私钥、公钥与口令，私钥端到端加密保存。
为 SSH 证书签发短期证书，缩短密钥暴露窗口。
用 SSH 密钥对 Git 提交与标签签名，验证身份来源。
fk ssh-agent 在会话中加载密钥，支持多密钥并行。
组织可强制 SSH 密钥 90 天轮换并自动下发新证书。
导入 OpenSSH 私钥、公钥与口令，私钥在本地加密后入库。
为 SSH 证书签发短期凭证，按有效期自动失效。
`fk ssh-agent` 在当前会话加载密钥，支持多密钥并行。
用同一把 SSH 密钥对 Git 提交与标签签名，验证身份来源。
这些是我们自己在用源钥时总结出来的经验，能帮你少走不少弯路。
私钥在本地加密后才上传，服务器无法解密；口令同样受保护。
可以，安全密钥本身即可作为通行密钥或 SSH 认证的第二因子。
支持，可对提交与标签进行 SSH 签名验证。