لماذا APM؟

• سريع وسهل التعلّم — لا حاجة لحفظ الأوامر أو الخيارات (flags). يطلب منك APM كل ما يحتاجه. تتوفر أيضًا خيارات سطر الأوامر (CLI flags) للمستخدمين المحترفين الذين يريدون أقصى سرعة.
• تصميم zero-knowledge — لا يتم تخزين كلمة المرور الرئيسية أبدًا. يتم اشتقاق ثلاثة مفاتيح منفصلة بحجم 32 بايت باستخدام Argon2id. لا أحد غيرك يمكنه فك تشفير خزنتك.
• تشفير مزدوج — اختر AES-256-GCM أو XChaCha20-Poly1305. طبقة سلامة مزدوجة عبر HMAC-SHA256 فوق مصادقة AEAD.
• قابل للنقل — ملف خزنة واحد وملف ثنائي واحد. خذ خزنتك إلى أي مكان.
• سحابة اختيارية — مزامنة مع Google Drive أو GitHub أو Dropbox. اختيارية بالكامل؛ لا يتطلب استخدام APM أي حساب.
• قابل للتوسعة — نظام إضافات (plugins) قائم على manifest مع أكثر من 100 صلاحية دقيقة، وخطافات دورة حياة (lifecycle hooks)، وسوق إضافات.
• جاهز للذكاء الاصطناعي — خادم MCP مدمج مع رمزات بنطاق محدود (scoped tokens) بحيث يمكن لـ Claude أو Cursor أو أي وكيل متوافق مع MCP الوصول إلى خزنتك بأمان.
• جاهز للفرق — تحكم كامل بالوصول (RBAC)، وأقسام (departments)، وسير عمل موافقات، وخزائن مشتركة في pm-team.

بدء سريع

go build -o pm .
pm setup       # initialize vault and choose security profile
pm unlock      # start a session
pm add         # add a secret (interactive)
pm get github  # fuzzy search and retrieve
pm lock        # end session

إصدار الفريق:

cd team
go build -o pm-team .

أنواع الأسرار

يدعم APM أكثر من 25 نوعًا من الأسرار المنظمة مع حقول مُتحقَّق منها ومنطق عرض خاص بكل نوع:

الميزات

الأمان

• اشتقاق مفاتيح Argon2id بتصميم zero-knowledge — لا يتم تخزين كلمة المرور الرئيسية أبدًا
• شفرات AEAD مزدوجة: AES-256-GCM وXChaCha20-Poly1305
• فحص سلامة مزدوج الطبقات عبر HMAC-SHA256
• أربعة ملفات أمان قابلة للضبط: standard وhardened وparanoid وlegacy
• تقييم ثقة لكل سر (0–100) بناءً على العمر والوصول ومستوى الامتياز
• سجل تدقيق مقاوم للعبث (tamper-evident) مخزّن خارج الخزنة

الخزنة

• ملف خزنة واحد مشفّر — قابل للنقل على أي جهاز
• مساحات للعزل المنطقي (مثل المجلدات)
• بحث تقريبي (fuzzy search) مع مستعرض تفاعلي وتنقل بلوحة المفاتيح
• عارض البيانات الوصفية: تاريخ الإنشاء، آخر وصول، عدد مرات الوصول، درجة الثقة

TOTP

• مؤقتات عدّ تنازلي مباشرة في قائمة تفاعلية
• ترتيب مخصص دائم
• نسخ مباشر: pm totp github
• تكامل مع برنامج خفي (daemon) للتعبئة التلقائية لحقن رمزات التحقق الثنائي (2FA) تلقائيًا

المزامنة السحابية

• Google Drive (OAuth2 PKCE) وGitHub (PAT) وDropbox (OAuth2 PKCE)
• مشفرة من طرف إلى طرف — لا يرى مقدمو الخدمات النص الصريح أبدًا
• .apmignore لتصفية العناصر لكل مزود خدمة
• حل التعارضات: استبدال، أو الاحتفاظ بالنسخة المحلية، أو إلغاء
• مزامنة تلقائية في الخلفية

الجلسات

• فتح/قفل صريح مع انتهاء صلاحية قابل للضبط ومهلة خمول (inactivity timeout)
• جلسات مؤقتة مفوَّضة للأتمتة ووصول وكلاء الذكاء الاصطناعي

خادم MCP

• خادم Model Context Protocol مدمج
• رمزات صلاحيات بنطاق محدود: read وsecrets وwrite وadmin
• ضوابط أمان للمعاملات في عمليات الكتابة: معاينة → موافقة → إيصال
• يعمل مع Claude Desktop وCursor وWindsurf وأي عميل MCP

الإضافات

• نظام إضافات قائم على manifest
• أكثر من 100 صلاحية دقيقة عبر الخزنة والشبكة والنظام والتشفير وواجهة المستخدم والسحابة
• نظام خطافات (hooks) لأحداث دورة حياة الخزنة
• سوق إضافات عبر مزودي الخدمات السحابية

الاسترداد

الاستيراد / التصدير

محرك السياسات

name: corporate-standard
password_policy:
  min_length: 14
  require_uppercase: true
  require_numbers: true
  require_symbols: true
rotation_policy:
  rotate_every_days: 90
  notify_before_days: 14

pm policy load ./policies/

إصدار الفريق (pm-team)

• RBAC مع أدوار متعددة
• أقسام بنطاقات تشفير معزولة
• سير عمل موافقات للعناصر الحساسة
• خزائن مشتركة لمشاركة بيانات الاعتماد بين عدة مستخدمين

ملفات الأمان

يكتشف APM تلقائيًا أنوية المعالج وذاكرة الوصول العشوائي (RAM) لديك ليوصي بالملف الأمثل أثناء pm setup.

حالة التطوير والتاريخ

(هذه الملاحظة من المالك) اعتبارًا من 30 مارس 2026، أعمل حاليًا على الواجهة الرسومية (GUI) لتطبيق APM. في البداية بدأ التطبيق كتطبيق بواجهة سطر أوامر (CLI). توضح المشكلة #38 كل شيء بالتفصيل. بشكل عام، أريد أن يصل APM إلى شريحة أكبر من المستخدمين. سأبقي الواجهة الرسومية منفصلة في مستودع apm-gui أو أنشئ منظمة وأنقل المستودعين إليها.

بدأت مشروع APM كمشروع شخصي بحت. بدأ في أمسية عشوائية عندما أردت إنشاء مدير كلمات مرور خاص بي. لقد سئمت من zoho password لأنني استخدمته لرمزات TOTP. كان بطيئًا بشكل مذهل لدرجة أنه لم يعمل بشكل صحيح أبدًا، وكنت أستخدم ملفات نصية صريحة (plaintext) لرمزاتي، وهو أمر غير آمن.

حتى الآن، لا أخطط للتخلي عن المشروع أو إيقافه. سيظل يعمل لفترة طويلة. أحاول تحسينه كل يوم واستخدامه يوميًا. في بعض الأحيان، قد يكون المستودع غير نشط، وهذا هو الوقت الذي أختبر فيه التطبيق وأجرب عليه.

هيكل الإصدارات

احرص دائمًا على عمل نسخة احتياطية من خزنتك قبل تجربة إصدارات Canary. ملاحظة: بالنسبة لبعض الإصدارات، قد لا يتم طرح بعض المستويات اعتمادًا على مدى سرعة وسهولة إصدارها دون إنشاء مستويات أكثر من اللازم.

التوثيق

التوثيق الكامل على aaravmaloo.github.io/apm

• التثبيت
• الخطوات الأولى
• مرجع CLI
• البنية المعمارية
• التشفير
• إصدار الفريق
• تكامل MCP
• المساهمة

المساهمة

نرحب بالمساهمات. راجع CONTRIBUTING.md للإرشادات.

الترخيص

رخصة GPL-3.0 © Aarav Maloo