¿Por qué APM?

• Rápido y fácil de aprender — sin tener que memorizar comandos ni flags. APM te solicita lo que necesite. También hay flags de CLI para usuarios avanzados que quieren la máxima velocidad.
• Conocimiento cero — tu contraseña maestra nunca se almacena. Se derivan tres claves separadas de 32 bytes mediante Argon2id. Nadie más que tú puede descifrar tu bóveda.
• Cifrado dual — elige AES-256-GCM o XChaCha20-Poly1305. Integridad de doble capa mediante HMAC-SHA256 sobre la autenticación AEAD.
• Portátil — un solo archivo de bóveda, un solo binario. Lleva tu bóveda a cualquier lugar.
• Nube opcional — sincroniza con Google Drive, GitHub o Dropbox. Totalmente opcional; no se requiere ninguna cuenta para usar APM.
• Extensible — un sistema de plugins basado en manifiestos, con más de 100 permisos granulares, hooks de ciclo de vida y un mercado de plugins.
• Listo para IA — servidor MCP nativo con tokens de alcance limitado para que Claude, Cursor o cualquier agente compatible con MCP pueda acceder a tu bóveda de forma segura.
• Listo para equipos — RBAC completo, departamentos, flujos de aprobación y bóvedas compartidas en pm-team.

Inicio rápido

go build -o pm .
pm setup       # initialize vault and choose security profile
pm unlock      # start a session
pm add         # add a secret (interactive)
pm get github  # fuzzy search and retrieve
pm lock        # end session

Edición para equipos:

cd team
go build -o pm-team .

Tipos de secretos

APM admite 25 tipos de secretos estructurados con campos validados y lógica de visualización específica para cada tipo:

Características

Seguridad

• Derivación de claves Argon2id de conocimiento cero: la contraseña maestra nunca se almacena
• Cifrados AEAD duales: AES-256-GCM y XChaCha20-Poly1305
• Verificación de integridad de doble capa mediante HMAC-SHA256
• Cuatro perfiles de seguridad ajustables: standard, hardened, paranoid, legacy
• Puntuación de confianza por secreto (0–100) basada en antigüedad, acceso y nivel de privilegio
• Registro de auditoría a prueba de manipulaciones almacenado fuera de la bóveda

Bóveda

• Un solo archivo de bóveda cifrado: portátil en cualquier dispositivo
• Espacios para compartimentación lógica (como carpetas)
• Búsqueda difusa con explorador interactivo y navegación por teclado
• Inspector de metadatos: fecha de creación, último acceso, número de accesos, puntuación de confianza

TOTP

• Temporizadores de cuenta atrás en vivo en una lista interactiva
• Orden personalizado persistente
• Copiado directo: pm totp github
• Integración con demonio de autocompletado para inyectar automáticamente códigos 2FA

Sincronización en la nube

• Google Drive (OAuth2 PKCE), GitHub (PAT), Dropbox (OAuth2 PKCE)
• Cifrado de extremo a extremo: los proveedores nunca ven texto plano
• .apmignore para filtrar entradas por proveedor
• Resolución de conflictos: sobrescribir, mantener local o cancelar
• Sincronización automática en segundo plano

Sesiones

• Bloqueo/desbloqueo explícito con caducidad configurable y tiempo de espera por inactividad
• Sesiones efímeras delegadas para automatización y acceso de agentes de IA

Servidor MCP

• Servidor nativo del Model Context Protocol
• Tokens de permisos con alcance limitado: read, secrets, write, admin
• Protecciones transaccionales para operaciones de escritura: vista previa → aprobar → recibo
• Funciona con Claude Desktop, Cursor, Windsurf y cualquier cliente MCP

Plugins

• Sistema de plugins basado en manifiestos
• Más de 100 permisos granulares en bóveda, red, sistema, criptografía, interfaz y nube
• Sistema de hooks para eventos del ciclo de vida de la bóveda
• Mercado de plugins a través de proveedores de nube

Recuperación

Importar / Exportar

Motor de políticas

name: corporate-standard
password_policy:
  min_length: 14
  require_uppercase: true
  require_numbers: true
  require_symbols: true
rotation_policy:
  rotate_every_days: 90
  notify_before_days: 14

pm policy load ./policies/

Edición para equipos (pm-team)

• RBAC con múltiples roles
• Departamentos con dominios de cifrado aislados
• Flujos de aprobación para entradas sensibles
• Bóvedas compartidas para el uso compartido de credenciales entre múltiples usuarios

Perfiles de seguridad

APM detecta automáticamente los núcleos de tu CPU y la RAM para recomendarte el perfil óptimo durante pm setup.

Estado de desarrollo e historial

(Esta nota es del propietario) A fecha de 30 de marzo de 2026, estoy trabajando actualmente en la GUI de APM. Al principio comenzó como una aplicación CLI. El problema #38 lo explica todo en detalle. En general, quiero que APM llegue a un público aún más amplio. Mantendré la GUI separada en un repositorio apm-gui o crearé una organización y moveré ambos repositorios allí.

Empecé APM como un proyecto realmente personal. Comenzó una tarde cualquiera, cuando quería crear mi propio gestor de contraseñas. Estaba harto de zoho password, ya que lo usaba para los TOTP. Era increíblemente lento, apenas funcionaba, y usaba archivos de texto plano para mis tokens, lo cual no es seguro.

A día de hoy, NO tengo previsto abandonar/retirar el proyecto. Seguirá siendo funcional durante mucho tiempo. Intento mejorarlo cada día y usarlo cada día. A veces, el repositorio puede estar inactivo, y es entonces cuando pruebo y experimento con la aplicación.

Estructura de versiones

Haz siempre una copia de seguridad de tu bóveda antes de probar versiones Canary. P.D. Para algunas versiones, es posible que algunos niveles no se publiquen, dependiendo de lo rápido y fácil que sea lanzarlos sin crear más niveles de los necesarios.

Documentación

Documentación completa en aaravmaloo.github.io/apm

• Instalación
• Primeros pasos
• Referencia de CLI
• Arquitectura
• Cifrado
• Edición para equipos
• Integración MCP
• Contribuir

Contribuir

Las contribuciones son bienvenidas. Consulta CONTRIBUTING.md para las pautas.

Licencia

Licencia GPL-3.0 © Aarav Maloo