前言¶
写代码的人迟早要面对一个脏活：把 API Key、Secret 这类凭据放在哪。放环境变量，换台机器就没了；放配置文件，容易误提交进仓库；直接硬编码在脚本里，基本等于公开。更麻烦的是，这些凭据经常要传给不同的工具和 Agent 用，拷贝粘贴的过程中泄露一次就前功尽弃。
下面介绍的 Skill「锁锁安全屋」就是为了这个问题而生。它不解决凭据从哪里来，而是解决凭据怎么存：把敏感凭据加密后统一保管，需要时再取出来。
这是什么¶
「锁锁安全屋」是一个社区来源的 Skill，坐标 @user_7c56bd60/suosuo，发布者为 user_7c56bd60，当前版本 2.0.1，分类 dev-programming。
它的定位是一句可以核实的话：加密凭据保险柜，用 AES-256 (Fernet) 加密存储 API Key、Secret 等敏感凭据。也就是说，它的职责边界很窄——存凭据、取凭据，加密算法用的是 Python cryptography 库里的 Fernet，底层是 AES-256。
核心能力¶
根据 SkillHub 页面上的简介，能确认的能力只有一条主线：
- 加密存储：敏感凭据以 AES-256 (Fernet) 加密后落盘，明文不直接暴露在文件中。
- 覆盖类型：API Key、Secret 这类键值型凭据。
除此之外的功能点——有没有命令行工具、支持哪些云平台凭据、有没有 GUI、是否支持多密钥轮转——官方简介里都没有写，页面也无法访问核实，这里不做推测。
顺带交代几个元数据：该 Skill 的标签为 requires_api_key=false，即使用它本身不需要再提供一个 API Key；评分为 100000，下载 645 次，安装 0 次（数据来自 SkillHub 页面抓取，评分明显偏高，仅供参考）。
安装与启用¶
官方页面（https://www.skillhub.cn/skills/user_7c56bd60/suosuo）和接口地址（https://api.skillhub.cn/user_7c56bd60/suosuo）在写作时均无法访问，因此本文不给出具体的安装命令和目录路径——这类信息核实不到就写进去，等于误导。
可以确认的部分只有两点：
- 来源标记为
community，属于社区发布，不是官方维护。 - 使用它不需要额外的 API Key。
这类 Skill 基于通用的 SKILL.md 格式。如果你已经在用 Cursor、Codex CLI 或 Claude Code，启用方式是把 Skill 目录放到对应工具的 skills 目录下，具体路径请以各工具当前文档为准，本文不做未经核实的列举。
典型用法¶
同样因为页面不可达，官方没有提供可复现的调用示例，本文不编造命令。从简介能推断出的最小工作流是：
- 写入：把 API Key / Secret 交给保险柜，内部完成 Fernet 加密后存储。
- 读取：需要使用时取回并解密，明文只在内存中短暂存在。
至于 CLI 子命令、配置文件字段名、密钥存放位置，官方资料中均未出现，需要你安装后自行确认。
适用场景与注意¶
适合的人：手里有多个 API Key、Secret，想集中管理、又不想明文散落在各处脚本里的开发者。Fernet 方案本身是成熟做法，AES-256 的强度不需要担心。
要注意的坑：
- 它是社区 Skill，安装数为 0、来源是 community。用之前先看一遍源码，确认加密落盘的位置和权限，再决定要不要把生产凭据放进去。
- 加密不等于备份。密钥文件或数据文件丢了就找不回来，保险柜自己也解决不了这个问题。
- 页面访问不稳定。写作时官方地址两次抓取均失败，安装前建议先确认服务可用。
- 不要指望它替代系统级密钥管理（如 Vault、KMS）。它的定位是轻量的本地凭据保险柜，复杂场景还是该上专业方案。
结尾¶
锁锁安全屋的价值在于把「凭据怎么存」这件脏活标准化了：AES-256 (Fernet) 加密，一个保险柜，写入即加密，读取即解密。功能边界清楚，社区出品，使用不需要额外的 Key。适合个人开发者和小项目，不适合当作严肃的密钥管理基础设施。
官方地址：https://api.skillhub.cn/user_7c56bd60/suosuo ，页面：https://www.skillhub.cn/skills/user_7c56bd60/suosuo
