pass 是一个基于标准 Unix 工具链的轻量级密码管理器，专为追求简洁、安全和可移植性的用户设计。它使用 GPG（GNU Privacy Guard）对每个密码条目进行加密存储，所有数据以纯文本文件形式保存在 `~/.password-store/` 目录下，无需依赖数据库或守护进程。这种设计使得 pass 完全遵循 Unix 哲学——小而专注、模块化且易于集成到现有工作流中。由于其不强制使用特定格式或闭源组件，用户可以轻松备份、迁移甚至审查其全部内容。 与其他图形化密码管理器不同，pass 通过命令行接口提供操作入口，支持快速检索、插入、生成和编辑密码。它内置了对 Git 的原生支持，允许用户将整个密码库作为版本化仓库进行同步，实现跨设备安全共享。此外，pass 还支持多种扩展机制，例如通过 pass-otp 插件管理 TOTP 两步验证代码，或通过 pass-import 从其他主流密码管理器导入数据。这些特性共同构成了一个高度灵活、可扩展且符合自由软件精神的解决方案。 作为一个社区驱动的开源项目，pass 被广泛集成于主流 Linux 发行版中，并兼容 macOS 和 BSD 系统。它的学习曲线平缓，特别适合习惯终端操作的开发者、系统管理员以及对隐私保护有较高要求的个人用户。无论是维护个人账号信息，还是管理企业团队的敏感凭证，pass 都能在不牺牲安全性与效率的前提下，提供一种优雅而可靠的替代方案。
核心功能特点
- 基于 GPG 加密的纯文本文件存储，无专有格式或后台服务
- 支持 Git 自动提交与手动同步，便于跨设备协作与备份
- 命令行驱动，兼容 shell 补全，适合自动化脚本集成
- 内置密码生成器，支持自定义长度、字符集及复制到剪贴板
- 可扩展架构，支持 pass-otp（TOTP 验证码）和 pass-import（多平台导入）
- 灵活的条目结构：首行为密码，后续行可包含 URL、用户名、备注等元数据
适用场景
对于经常切换多个在线账户的技术人员而言，pass 提供了一种无需记忆复杂密码即可高效访问各类服务的解决方案。开发者可以在终端中快速调用 `pass email/gmail -c` 将 Gmail 密码复制到剪贴板，并在 45 秒后自动清除，避免长期驻留的风险。结合编辑器模式（`pass edit`），还能在本地安全地维护 API 密钥、数据库凭据等专业信息，确保敏感数据不出现在剪贴板历史或终端日志中。 在企业环境中，pass 的多 GPG 密钥支持和文件夹隔离机制非常适合团队协作场景。例如，可以为每位成员分配独立子目录（如 `work/alice`、`work/bob`），并通过共享 Git 仓库实现权限可控的密码分发。管理员只需将公共项目的 GPG 公钥加入 `.gpg-id` 文件，新成员即可解密相关条目，无需暴露主密钥。同时，Git 的历史记录功能有助于追踪密码变更，满足审计合规需求。 对于注重隐私与安全的研究人员或记者，pass 的零信任模型尤为适用。由于所有数据均以加密形式存在本地，即使设备丢失也不会泄露信息；而配合离线 GPG 密钥卡和定期手动备份策略，可实现物理层面的纵深防御。此外，其开放源码特性允许用户自行验证代码逻辑，杜绝后门风险，是处理高敏资料时的理想选择。