goldwarden：AI Agent 工具实践指南

2026-09-11 0

团队讨论goldwarden时，我会先把用途说清楚：功能齐全的 Bitwarden 兼容桌面客户端。团队若要把它用于日常自动化，应先处理输入边界、依赖和失败处理如果不清楚就很难稳定复用，否则试用结果很容易失真。我的评估方法是用一项范围明确的真实任务完成最小试跑，然后检查配置时间、输出质量、异常信息和维护痕迹是否与文档一致。它对愿意先做小范围验证并复查原始文档的团队更有价值，但正式采用前仍要复查许可证、近期提交和问题区回应。

quexten/goldwarden 项目截图 1

[!NOTE]
开发无限期暂停。自 goldwarden 启动以来，大多数功能都已上游化 SSH 项目、SSH-Agent、内存安全、 Linux生物识别解锁和FlatHub维护。

请参阅：https://github.com/quexten/goldwarden/issues/331#issuecomment-3221660132

金卫士

Goldwarden 是兼容 Bitwarden 的桌面客户端。它专注于提供官方工具所提供的有用的桌面功能还没有或不愿意添加（例如，因为集成对于广泛的用户群来说还不够成熟），以及其他工具不提供的增强安全措施，例如：

支持SSH代理（Git签名和SSH登录）
系统范围自动输入（在 Linux (Wayland/XOrg)、Mac 和 Windows 上）
生物识别认证
在 Linux 上实现 Bitwarden 浏览器扩展生物识别
支持将环境变量注入到 cli 命令的环境中
保管库内容在内存中加密保存，仅在需要时短暂解密
密钥的内核级内存保护（通过 memguard 库）
防止内存转储的其他措施
无密码登录（登录和批准登录）
Fido2（Webauthn）支持
还会有更多...？

目的不是取代官方客户端，而是通过实现缺失的功能来补充。

要求

目前，Goldwarden 仅在 Linux 上进行了测试。适用于 Mac 和 Windows 的功能有些被剥离的版本也可用，但未经测试。 Autotype 目前是通过远程桌面门户实现的。 KDE 和 Gnome 支持此功能，但基于 wl-root 的环境尚不支持。

安装

弗莱帕克

有一个 Flatpak，其中包括一个小的 UI、自动类型功能和守护进程的自动启动。

CLI

拱门 (AUR)

在 Arch linux 或其他可以访问 AUR 的发行版上，只需：

yay -S goldwarden

应该足以在您的系统上安装 goldwarden。

黛布 / RPM

对于 deb/rpm，请从 GitHub 上的最新版本下载 deb/rpm 并使用包管理器进行安装。

NixOS

environment.systemPackages = [
  pkgs.goldwarden
];

Github 二进制版本

在其他发行版（Mac 和 Windows）上，您可以从 GitHub 上的最新版本下载它，并将其放入您想要的位置 f.e /usr/bin。

编译

或者，您也可以自己构建。

go install github.com/quexten/goldwarden@latest

设置和使用

要开始使用，请按照 wiki https://github.com/quexten/goldwarden/cli/wiki/Getting-Started 中提供的说明进行操作。有关特定功能的说明，另请参阅该功能的 wiki 页面。

喜欢(0)

xess：实践指南

nvim-dap-view：实践指南