🔱 Aquaman

🔱 الوكيل الوحيد المستقل لبيانات الاعتماد لوكلاء الذكاء الاصطناعي: عزل الخزنة الخاصة بك وسياسات الطلبات بأقل صلاحيات. مفاتيحك تبقى حيث تحتفظ بها بالفعل، ولا تدخل أبدًا في ذاكرة الوكيل. متوافق مع 1Password وkeychain وkeepassxc وغيرها الكثير.

تقوم بإعداد Claude Code أو OpenClaw أو Hermes، والآن تجد نفسك تحدّق في ملفات .env التي تحتوي على مفاتيح API الثمينة الخاصة بك مكشوفة كنص صريح. لقد قرأت المقالات. تعرف ما يحدث عندما يتعرض الوكيل لهجوم حقن الأوامر (prompt injection). نحن نتفهم ذلك.

يعالج Aquaman هذه المشكلة بثلاث طبقات من الحماية:

1. عزل العمليات: مفاتيح API تعيش في عملية وكيل منفصلة تحقنها عند نقطة الخروج. يحمل الوكيل علامة مرجعية، وليس مفتاحًا أبدًا، لذا حتى تنفيذ الأوامر عن بُعد (RCE) في الوكيل لا يمكنه قراءة أي مفتاح. وكلاء البرمجة يحصلون فقط على المراجع التي تعلنها، أمر واحد في كل مرة.
2. سياسات الطلبات: قواعد لكل خدمة تتحكم في نقاط النهاية التي يمكن للوكيل استدعاؤها. احجب واجهات الإدارة، وامنع الحذف، واسمح بالمسودات لكن ارفض الإرسال. الطلبات المرفوضة لا تحصل أبدًا على بيانات اعتماد حقيقية.
3. تدقيق مقاوم للتلاعب: كل استخدام لبيانات الاعتماد يُسجَّل بسلاسل تجزئة SHA-256. يمكنك إثبات ما تم الوصول إليه واكتشاف أي تلاعب بعد وقوعه.

اختر مسارك

يُوزَّع Aquaman كأربع حزم متناسقة، تشترك في خزنة واحدة + خادم خفي (daemon) واحد. ثبّت فقط ما تحتاجه:

واجهة aquaman CLI واحدة تُظهر الأربعة جميعًا: أوامر عليا للخزنة والتدقيق، وaquaman openclaw ... لتكامل OpenClaw، وaquaman coder ... لتكامل وكيل البرمجة (تفوّض إلى aquaman-coder في الخلفية) بالإضافة إلى aquaman hermes ... لحزمة Hermes بلغة Python.

البدء السريع

aquaman help وaquaman doctor صديقاك.

1. الخزنة فقط (الوكيل + أسرارك فقط)```bash

npm install -g aquaman-proxy aquaman setup # backend wizard + store keys aquaman daemon & # start the proxy aquaman credentials list # verify

يستمع الوكيل على `~/.aquaman/proxy.sock` (UDS، `chmod 0o600`). وجّه أي أداة إلى `http://aquaman.local/<service>/<path>` وسيقوم الوكيل بحقن ترويسات المصادقة الخاصة بتلك الخدمة من الواجهة الخلفية للخزنة التي اخترتها.

### 2. OpenClaw Gateway```bash
openclaw plugins install aquaman-plugin           # 1. install plugin + proxy
openclaw aquaman setup                            # 2. backend + keys + plugin wire-up
openclaw                                          # 3. done - proxy starts automatically

استكشاف الأخطاء وإصلاحها: openclaw aquaman doctor.

هل تستخدم npm مباشرةً؟ npm install -g aquaman-proxy && aquaman openclaw setup يفعل الشيء نفسه - يثبّت واجهة سطر أوامر الوكيل (proxy CLI)، ويخزّن مفاتيحك، ويثبّت الإضافة في ~/.openclaw/extensions/aquaman-plugin/، ويربط بيانات الاعتماد (مراجع SecretRef على OpenClaw ≥ 2026.6.5، وعنصر نائب auth-profiles.json على الإصدارات الأقدم).

يوجّه aquaman openclaw setup كلاً من models.providers.<svc>.baseUrl وchannels.telegram.apiRoot إلى مستمع الاسترجاع (loopback listener) الخاص بالوكيل، لأن ناقل النماذج في OpenClaw وقنواته يبني كلٌّ منهما عميل HTTP خاصًا به ويتجاوز معترض fetch. القنوات غير Telegram لا تكشف عن أي تجاوز لنقطة النهاية، لذا تُخزَّن رموزها وتُرحَّل ولكن لا تُحقن عند الخروج (انظر packages/plugin/README.md). أضف القنوات ضمن إعدادات الإضافة في openclaw.json؛ تشمل المدعومة منها Slack وDiscord وTelegram وMS Teams وMatrix وLINE وTwitch وTwilio وBlueBubbles وMattermost وNostr وTlon وFeishu وGoogle Chat وElevenLabs وxAI وCloudflare AI Gateway وMistral وHugging Face والمزيد (25 إجمالاً).

3. وكلاء البرمجة بالذكاء الاصطناعي (Claude Code اليوم)```bash

npm install -g aquaman-proxy aquaman-coder # 1. install daemon + adapter aquaman setup # 2. vault wizard aquaman daemon & # 3. start the proxy

aquaman coder project add my-app --path ~/code/my-app
--env ANTHROPIC_API_KEY=aquaman://anthropic/api_key
--env GITHUB_TOKEN=aquaman://github/token # 4. declare a project aquaman coder setup claude-code # 5. wire Claude Code hooks aquaman doctor # 6. verify - should show both vault + coder green

**جرّبه بنفسك (تجربة الـ 30 ثانية):** أعد تشغيل Claude Code، وافتح جلسة جديدة داخل `~/code/my-app`، واطلب من الوكيل تشغيل:```
printenv | grep ANTHROPIC_API_KEY

سترى هذا في النص:``` ANTHROPIC_API_KEY=[REDACTED:injected-value]

⏺ ANTHROPIC_API_KEY is set and available (injected via aquaman vault).

عملية *الطفل* رأت المفتاح الحقيقي (اختباراتك، عمليات البناء، خوادم MCP، سكربتات الاستيراد - أي شيء يحتاج إليه فعلاً يعمل). أما *الوكيل* - الشيء الذي يقرر أي كود يُشغَّل على جهازك - فلا يرى القيمة أبداً، وبالتالي لا يراها سجل المحادثة، ولا سجلات مزوّد النموذج، ولا أي شخص يلتقط لاحقاً لقطة شاشة لطرفيتك.

**استخدمه من طرفيتك الخاصة أيضاً.** نفس الغلاف يعمل بدون الوكيل. ما عليك سوى `cd` إلى مشروع مغطّى وسبق أمرك:```bash
cd ~/code/
aquaman-coder exec -- python app/scripts/import.py

نفس حقن env، ونفس التنقيح على stdout/stderr. أدرجه في أهداف Makefile، أو أسماء shell المستعارة، أو مشغّلات CI - في أي مكان كنت ستلجأ فيه إلى ملف .env بدلاً من ذلك.

عندما يشغّل Claude Code أداة Bash في ~/code/my-app، يعيد hook الخاص بـ aquaman كتابة الأمر عبر updatedInput.command لتغليفه تحت aquaman-coder exec. ذلك الغلاف:

• يحلّ كل مرجع aquaman://service/key عبر الوسيط (POST /broker/resolve عبر UDS). تُجسَّد بيانات الاعتماد لأمر واحد، لا طوال عمر الوكيل.
• يمرّر stdout/stderr عبر مُنقّح يضيف نمطًا قائمًا على القيمة لكل قيمة محلولة: أي سلسلة تم حقنها تُنقَّح، بغض النظر عن شكلها (رموز Atlassian، أسرار Notion، مفاتيح API الداخلية - لا يحتاج أي منها لمطابقة تنسيق مزوّد معروف). لا تزال الأنماط العامة القائمة على الشكل (sk-ant-، ghp_، sk_live_، AKIA…، JWTs، كتل PEM، ATATT3xF…) تعمل بعد ذلك كدفاع في العمق للأسرار التي يُظهرها الأمر الفرعي والتي لم نحقنها.
• ينظّف عند خروج الأمر.

بيئة Claude Code المعزولة (sandbox): تحجب Unix sockets افتراضيًا، لذا يضع aquaman coder setup claude-code socket الوكيل في قائمة السماح على macOS (sandbox.network.allowUnixSockets). يتجاهل Linux وWSL2 تلك القائمة، حيث الخيار الوحيد هو sandbox.network.allowAllUnixSockets: true، الذي يفتح كل Unix socket للأوامر المعزولة.

4. Hermes (مضيف الوكيل)

Hermes مضيف أجنبي (Python) بلا hook نقل للحقن، لذا تُنجز العزلة من جهة الوكيل: يكشف الوكيل مستمعًا على loopback اختياريًا ومحميًا برمز، ويُوجَّه Hermes إليه عبر متغيرات env الخاصة به.```bash npm install -g aquaman-proxy # 1. install daemon aquaman setup # 2. vault wizard aquaman credentials add anthropic api_key sk-ant-... # 3. store a provider key

aquaman hermes setup # 4. enable loopback + write ~/.hermes/.env aquaman daemon & # 5. start the proxy (UDS + loopback) aquaman hermes doctor # 6. verify - listener + env + vault + Hermes

`aquaman hermes setup` يفعّل مستمع loopback، ويولّد رمزًا مميزًا لكل تثبيت، ويكتب كتلة مُدارة بواسطة aquaman داخل `~/.hermes/.env` (مع احترام `HERMES_HOME`): الإعدادات الأصلية `ANTHROPIC_BASE_URL`/`OPENAI_BASE_URL` بالإضافة إلى api_key مؤقت يساوي الرمز المميز. يرسل Hermes الرمز المميز كمفتاح المزوّد الخاص به؛ فيقوم الوكيل بإزالته، وحقن بيانات الاعتماد الحقيقية من الخزنة، ثم التمرير إلى المنبع. مزوّدو LLM فقط (Anthropic، OpenAI) حاليًا.

**سكر اختياري داخل الجلسة** - تضيف إضافة Python أمر `/aquaman-status`، وأداة `aquaman_status`، وفحص صحي عند بدء الجلسة داخل Hermes (لا يحتفظ بأي بيانات اعتماد):```bash
pip install aquaman-hermes            # or: uv tool install aquaman-hermes
aquaman-hermes install                # drops the plugin into ~/.hermes/plugins/aquaman/
hermes plugins enable aquaman

تقوم الإضافة أيضًا بتسجيل مصدر سرّي باسم aquaman (Hermes ≥ 0.18.1) لأسرار المشروع مثل GITHUB_TOKEN. اربطها تحت secrets.aquaman.env في ملف config.yaml الخاص بـ Hermes، ثم صرّح عن كل مرجع باستخدام aquaman broker allow aquaman://github/token (مطلوب منذ الإصدار v0.15.0؛ يسرد aquaman hermes doctor أي مراجع فاتتك). على عكس مفاتيح LLM المذكورة أعلاه، فإن هذه القيم تدخل فعلاً إلى بيئة Hermes. راجع packages/hermes/README.md.

كيف يعمل```

Agent / OpenClaw / Coding Agent Aquaman Proxy ┌──────────────────────┐ ┌──────────────────────┐ │ │ │ │ │ ANTHROPIC_BASE_URL │═══ UDS / HTTP ════>│ Keychain / 1Pass / │ │ = aquaman.local │ │ Vault / Encrypted │ │ │<══════════════════ │ │ │ fetch() interceptor │═══ broker:resolve │ + Policy enforced │ │ (channel APIs) │ │ + Auth injected: │ │ │ │ header / url-path │ │ No credentials. │ ~/.aquaman/ │ basic / oauth │ │ No open ports. │ proxy.sock │ │ │ No keys to read. │ (chmod 0o600) │ │ └──────────────────────┘ └──┬─────────┬─────────┘ │ │ │ ▼ │ ~/.aquaman/audit/ │ (hash-chained) ▼ api.anthropic.com api.telegram.org slack.com/api …

1. **التخزين**: تعيش بيانات الاعتماد في خلفية الخزنة التي تشغّلها بالفعل - لا خزنة خاصة (Keychain، 1Password، HashiCorp Vault، Bitwarden، KeePassXC، systemd-creds، ملف مشفّر).
2. **السياسة**: يتحقق الوكيل من قواعد الطريقة + المسار *قبل* لمس بيانات الاعتماد. الطلبات المرفوضة تحصل على `403`، ولا تحصل أبدًا على ترويسات مصادقة حقيقية.
3. **الحقن**: يبحث الوكيل عن بيانات الاعتماد ويضيف ترويسة المصادقة قبل التمرير. 25 خدمة مدمجة، 4 أنماط مصادقة حاقنة (header، URL-path، HTTP Basic، OAuth)؛ والخامس، `none`، مخصص للتخزين فقط (يرفض الوكيل حركة المرور).
4. **الوسيط (coder + مصدر أسرار Hermes)**: يُجسّد `POST /broker/resolve` بيانات اعتماد لكل استدعاء أداة، مقيّدة ببيئة أمر واحد. لا يقدّمها إلا `aquaman daemon`، وفقط للمراجع التي أعلنتها (`projects.yaml` أو `aquaman broker allow`). وكيل إضافة OpenClaw لا يقدّمها أبدًا (v0.15.0+).
5. **التدقيق**: يُسجَّل كل استخدام لبيانات الاعتماد بسلاسل تجزئة SHA-256.

على مسارات الوكيل يرى الوكيل نقطة نهاية محلية مع علامة: العنصر النائب `aquaman-proxy-managed`، أو رمز loopback، الذي يعمل فقط مع وكيلك المحلي. أبدًا مفتاح حقيقي. على مسار coder يحصل الأمر *الفرعي* على القيم المعلنة ويرى الوكيل مخرجات محجوبة.

## نموذج الأمان

| الطبقة | ما تفعله | ما توقفه |
|---|---|---|
| **عزل العمليات** | بيانات الاعتماد في عملية منفصلة، يُوصل إليها عبر مقبس Unix (`chmod 0o600`) أو مستمع loopback محمي برمز | وكيل مخترق لا يستطيع قراءة المفاتيح الممرَّرة عبر الوكيل: فضاء عنونة مختلف |
| **نطاق الوسيط** | فقط `aquaman daemon` يوزّع القيم، وفقط للمراجع التي أعلنتها؛ الوكلاء المستضافون في OpenClaw لا يفعلون ذلك أبدًا (v0.15.0+) | لا يستطيع الوكيل سحب مدخلات خزنة عشوائية عبر المقبس |
| **قوائم الخدمات المسموحة** | يتحكم `proxiedServices` في واجهات API التي يمكن للوكيل الوصول إليها | لا يستطيع الوكيل التحدث إلى خدمات لم تأذن بها |
| **سياسات الطلبات** | قواعد الطريقة + المسار لكل خدمة، تُفرض قبل حقن بيانات الاعتماد | يستطيع الوكيل الوصول إلى Anthropic لكن ليس إلى واجهة API الإدارية الخاصة به؛ يمكنه صياغة رسائل بريد إلكتروني لكن ليس إرسالها |
| **سجل التدقيق** | سجلات مسلسلة بتجزئة SHA-256 لكل استخدام لبيانات الاعتماد | تحقيق جنائي بعد الحوادث، كشف التلاعب، أدلة الامتثال |
| **وسيط لكل استدعاء أداة (coder)** | يُجسّد `aquaman-coder exec` بيانات الاعتماد لأمر واحد في كل مرة | لا تنتشر بيانات الاعتماد عبر بيئة shell الخاصة بالوكيل |
| **حجب المخرجات (coder)** | يمرّر `aquaman-coder exec` المخرجات القياسية/الأخطاء عبر حاجب يمحو كل قيمة حقنها للتو حرفيًا - بالإضافة إلى أنماط المزوّدين العامة كخيار احتياطي | حتى بيانات الاعتماد العشوائية بلا شكل محدّد لا تصل أبدًا إلى سجل الوكيل |

### وسائل النقل والتحكم في الوصول

| المسار | وسيلة النقل | التحكم في الوصول |
|---|---|---|
| وكلاء البرمجة، أي عميل يمكنه الاتصال بمقبس | مقبس Unix `~/.aquaman/proxy.sock` | أذونات الملف (`0600`): فقط العمليات التي تعمل باسمك |
| Hermes (v0.13.0+)، حركة نموذج OpenClaw وTelegram (v0.15.0+) | TCP loopback `127.0.0.1:<port>` | رمز لكل تثبيت، فحص بزمن ثابت، ربط loopback |

يبني كل من Hermes وOpenClaw عميل HTTP الخاص بهما ولا يمكنهما الاتصال بمقبس، لذا يستخدمان المستمع. كل شيء آخر يستخدم المقبس.

الرمز هو قدرة على الوصول إلى الوكيل المحلي، وليس بيانات اعتماد. يُولَّد لكل تثبيت، ويُخزَّن في `~/.aquaman/config.yaml` (`0600`)، ويرسله المضيف كمفتاح api الخاص بمزوّده. يتحقق منه الوكيل، ويزيله، ويحقن مفتاحك الحقيقي. لا يملك Telegram ترويسة مصادقة، لذا هناك يركب الرمز في مقطع المسار `/bot<TOKEN>` بدلاً من ذلك.

المقايضة: يمكن لأي عملية محلية الوصول إلى منفذ loopback، بما في ذلك مستخدمون آخرون، حيث يمنعهم `0600` الخاص بالمقبس. الرمز هو البوابة هناك، لذا يبقى المستمع مغلقًا حتى يفعّله `aquaman hermes setup` أو `aquaman openclaw setup`.

### بيانات اعتماد القنوات على OpenClaw 2026.7.33+

| القناة | الخروج عبر الوكيل |
|---|---|
| Telegram | نعم، منذ v0.15.0 |
| كل شيء آخر | لا. تخزين الخزنة والترحيل فقط |

تبني كل قناة عميل HTTP الخاص بها لكل طلب، لذا لم يعد اعتراض `fetch` الخاص بالإضافة يرى حركة القناة على هذه الإصدارات. يتطلب توجيه قناة تجاوز نقطة النهاية من المضيف، وTelegram هي الوحيدة التي تملك ذلك: يوجّه `aquaman openclaw setup` الخاصية `channels.telegram.apiRoot` إلى الوكيل ويستبدل رمز البوت برمز loopback.

أما البقية، فيبقى رمزك في الخزنة لكن OpenClaw يستخدمه مباشرة، لذا الوكيل ليس في المسار وتلك الاستدعاءات غير مدققة. يسرد `aquaman openclaw doctor` أي قنواتك المُهيّأة في أي مجموعة. مزوّدو النماذج غير متأثرين.

**ما لا يمكن لعزل نفس المستخدم فعله.** يحجب `0o600` الخاص بالمقبس المستخدمين الآخرين، وليس العمليات الأخرى التي تعمل باسمك. يمكن لمثل هذه العملية إرسال طلبات عبر الوكيل أثناء تشغيلها (مقيّدة بسياسة الطلبات، ومسجّلة في سجل التدقيق) ويمكنها جلب المراجع التي أعلنتها، وهذا ما يعنيه الإعلان. لا يمكنها قراءة المفاتيح التي يحقنها الوكيل. لحدود أكثر صرامة، شغّل الوكيل كمستخدم نظام تشغيل مختلف أو في صندوق رمل.

النموذج التفصيلي - التفاصيل الخاصة بكل تكامل (نطاق اعتراض HTTP، ملفات تعريف المصادقة، نتائج الماسح الضوئي، ملاحظة ناشر ClawScan) - موجود في [`packages/plugin/README.md`](https://github.com/tech4242/aquaman/blob/main/packages/plugin/README.md) و[`packages/coder/README.md`](https://github.com/tech4242/aquaman/blob/main/packages/coder/README.md).

### وضع الامتثال

يشحن Aquaman اختبارات مطابقة قابلة للتشغيل تحت `test/compliance/` مرتبطة بـ:

- **MITRE ATLAS** v5.4.0: التقنيات AML.T0055، T0012، T0062، T0090، T0098 (`test/compliance/atlas/`)
- **NIST SP 800-53 Rev 5**: IA-5، AC-3، AC-6، AU-2/9/10، SC-12/28، SI-10 (`test/compliance/nist/`)

بالإضافة إلى سرديات التوافق مع CISA/Five-Eyes "Careful Adoption of Agentic AI Services" (أبريل 2026)، وCSA MAESTRO، وOWASP Top 10 for Agentic Applications. تُشغَّل الاختبارات كجزء من `npm test`. راجع [`docs/compliance/`](https://github.com/tech4242/aquaman/blob/main/docs/compliance) للاطلاع على التعيينات.


## سياسات الطلبات

لا تستطيع نطاقات OAuth التمييز بين "صياغة بريد إلكتروني" و"إرسال بريد إلكتروني". كلاهما `gmail.send`. تسد سياسات الطلبات هذه الفجوة.```yaml
# ~/.aquaman/config.yaml
policy:
  anthropic:
    defaultAction: allow
    rules:
      - method: "*"
        path: "/v1/organizations/**"
        action: deny          # block admin/billing API
  openai:
    defaultAction: allow
    rules:
      - method: "*"
        path: "/v1/organization/**"
        action: deny
      - method: DELETE
        path: "/v1/**"
        action: deny          # no deletions
  slack:
    defaultAction: allow
    rules:
      - method: "*"
        path: "/api/admin.*"
        action: deny          # Slack Web API admin methods
  gmail:
    defaultAction: allow
    rules:
      - method: POST
        path: "/gmail/v1/users/*/messages/send"
        action: deny          # drafts ok, sending blocked

• المسارات هي المسار الكامل لواجهة API الخاصة بالخدمة الأصلية بعد بادئة الخدمة: واجهة Slack Web API هي /api/<method>، وواجهة Gmail هي /gmail/v1/.... الإعدادات المسبقة قبل الإصدار v0.15.0 كانت تستخدم /admin.* و /v1/users/*/messages/send، والتي لم تكن تتطابق أبدًا مع حركة المرور الفعلية. يقوم aquaman doctor بالإشارة إليها إذا كانت لا تزال موجودة في إعداداتك.
• لا توجد سياسة = السماح للكل (متوافق مع الإصدارات السابقة)
• أول تطابق يفوز: يتم تقييم القواعد من الأعلى إلى الأسفل، والطلبات غير المطابقة تمر إلى defaultAction
• الرفض قبل المصادقة: الطلبات المحظورة لا تحصل أبدًا على بيانات اعتماد حقيقية
• أنماط المسار: * يطابق داخل المقطع الواحد، و ** يطابق صفرًا أو أكثر من المقاطع
• aquaman setup يطبّق إعدادات افتراضية آمنة للخدمات المخزنة (anthropic، openai، slack، gmail).
• aquaman policy list / aquaman policy test <svc> <method> <path> للفحص / التجارب الجافة.

خلفيات بيانات الاعتماد

أحضر خزنتك الخاصة - لا يمتلك aquaman مخزنًا داخليًا. اختر الخلفية التي تشغّلها بالفعل؛ تبقى الأسرار هناك، ويقرأها الوكيل في مكانها.

يقوم aquaman setup بالكشف التلقائي عن الإعداد الافتراضي المناسب (macOS → keychain؛ Linux → keychain إذا توفر libsecret، وإلا systemd-creds إذا كان systemd ≥ 256، وإلا encrypted-file).

encrypted-file هو الملاذ الأخير لبيئات Linux/CI بدون واجهة رسومية والتي تفتقر إلى حلقة مفاتيح أصلية. لأمان أفضل على Linux، ثبّت libsecret-1-dev (GNOME Keyring)، أو استخدم systemd-creds (ربط TPM2)، أو استخدم 1Password/Vault.

التخزين المؤقت لبيانات الاعتماد (v0.13.1+)

الخلفيات التي تتحمل تكلفة لكل وصول، مثل 1password (مطالبة بيومترية لكل قراءة في وضع تطبيق سطح المكتب)، و bitwarden (~1-2 ثانية لتشغيل CLI) و vault (رحلة ذهاب وإياب عبر HTTP)، يتم تخزينها مؤقتًا في ذاكرة الخادم الخفي لمدة 15 دقيقة افتراضيًا، بحيث تفتح جلسة وكيل مزدحمة الخزنة مرة واحدة لكل نافذة زمنية بدلاً من مرة لكل طلب. الخلفيات الأخرى سريعة بالفعل أو تخزن مؤقتًا داخليًا، لذا يكون التخزين المؤقت معطلاً لها افتراضيًا. اضبطه عبر credentials.cacheTtlSeconds في ~/.aquaman/config.yaml (أو AQUAMAN_CACHE_TTL)؛ القيمة 0 تعطّله.

المقايضة الصريحة: المطالبة البيومترية لكل وصول هي فحص لحضور المستخدم، ويُزيل التخزين المؤقت الحضور لكل وصول خلال نافذة TTL. بالنسبة للوكلاء غير المراقبين، لا تتم الإجابة على هذه المطالبة أبدًا، لذا تُهجر الخزنة لصالح ملف .env نصي صريح، وهو أسوأ بشكل قاطع. التخزين المؤقت لا ينقل حدود العزل: القيم توجد فقط في عملية الوكيل (حيث تمر بالفعل في كل طلب)، ولا تُكتب أبدًا على القرص، ويتم إبطالها فورًا عند التدوير عبر aquaman credentials add. الكتابات تذهب دائمًا إلى خزنتك. تم اختبارها للتوافق في test/compliance/cache-residency.test.ts. للحصول على صفر مطالبات مع 1Password، استخدم حساب خدمة مقيّدًا بخزنة aquaman؛ سيرشدك aquaman doctor إلى هناك.

الترخيص

MIT - راجع LICENSE.