APM एक तेज़, ज़ीरो-नॉलेज CLI पासवर्ड मैनेजर है जो Go और Rust में लिखा गया है। यह **25+ संरचित सीक्रेट प्रकारों** को एक ही एन्क्रिप्टेड वॉल्ट में संग्रहीत करता है — पासवर्ड और TOTP कोड से लेकर SSH कुंजियों, मेडिकल रिकॉर्ड, फ़ोटो और बाइनरी फ़ाइलों तक। इस रेपो से दो बाइनरी शिप होती हैं: व्यक्तिगत उपयोग के लिए `pm` और साझा संगठनात्मक वॉल्ट के लिए `pm-team`।

---

APM क्यों?

• तेज़ और सीखने में आसान — कमांड या फ़्लैग याद करने की ज़रूरत नहीं। APM आपसे वही पूछता है जिसकी उसे आवश्यकता होती है। अधिकतम गति चाहने वाले पावर यूज़र्स के लिए CLI फ़्लैग भी उपलब्ध हैं।
• ज़ीरो-नॉलेज — आपका मास्टर पासवर्ड कभी संग्रहीत नहीं किया जाता। Argon2id का उपयोग करके तीन अलग-अलग 32-बाइट कुंजियाँ व्युत्पन्न की जाती हैं। आपके अलावा कोई भी आपका वॉल्ट डिक्रिप्ट नहीं कर सकता।
• दोहरा एन्क्रिप्शन — AES-256-GCM या XChaCha20-Poly1305 चुनें। AEAD प्रमाणीकरण के ऊपर HMAC-SHA256 के माध्यम से दो-परत अखंडता।
• पोर्टेबल — एक वॉल्ट फ़ाइल, एक बाइनरी। अपना वॉल्ट कहीं भी ले जाएँ।
• वैकल्पिक क्लाउड — Google Drive, GitHub या Dropbox पर सिंक करें। पूरी तरह ऑप्ट-इन; APM का उपयोग करने के लिए किसी खाते की आवश्यकता नहीं।
• AI-तैयार — स्कोप्ड टोकन के साथ नेटिव MCP सर्वर, ताकि Claude, Cursor या कोई भी MCP-संगत एजेंट आपके वॉल्ट को सुरक्षित रूप से एक्सेस कर सके।
• टीम-तैयार — pm-team में पूर्ण RBAC, विभाग, अनुमोदन वर्कफ़्लो और साझा वॉल्ट।

---

त्वरित शुरुआत

go build -o pm .
pm setup       # initialize vault and choose security profile
pm unlock      # start a session
pm add         # add a secret (interactive)
pm get github  # fuzzy search and retrieve
pm lock        # end session

टीम संस्करण:

cd team
go build -o pm-team .

---

गुप्त प्रकार

APM 25 संरचित गुप्त प्रकारों का समर्थन करता है, जिनमें मान्य किए गए फ़ील्ड और प्रकार-विशिष्ट प्रदर्शन लॉजिक हैं:

#	प्रकार	#	प्रकार
1	पासवर्ड	14	Docker रजिस्ट्री
2	TOTP	15	CI/CD गुप्त
3	सरकारी आईडी	16	सुरक्षित नोट
4	चिकित्सा रिकॉर्ड	17	रिकवरी कोड
5	यात्रा जानकारी	18	प्रमाणपत्र
6	संपर्क	19	बैंकिंग
7	Wi-Fi	20	दस्तावेज़
8	API कुंजी	21	सॉफ़्टवेयर लाइसेंस
9	टोकन	22	कानूनी अनुबंध
10	SSH कुंजी	23	फ़ोटो
11	SSH कॉन्फ़िग	24	ऑडियो
12	क्लाउड क्रेडेंशियल	25	वीडियो
13	Kubernetes

---

विशेषताएँ

सुरक्षा

• ज़ीरो-नॉलेज Argon2id कुंजी व्युत्पत्ति — मास्टर पासवर्ड कभी संग्रहीत नहीं होता
• दोहरे AEAD सिफ़र: AES-256-GCM और XChaCha20-Poly1305
• HMAC-SHA256 दोहरी-परत अखंडता जाँच
• चार समायोज्य सुरक्षा प्रोफ़ाइल: standard, hardened, paranoid, legacy
• वॉचटावर (pm watchtower): कमज़ोर, पुनः उपयोग किए गए, पुराने, उल्लंघित (ऑप्ट-इन, k-अनाम) और उजागर पासवर्ड, समाप्त होने वाले आइटम, अनुपस्थित दो-कारक और पासकी, जोखिम भरी कुंजियाँ और सेटअप जाँच, साथ ही प्रति-आइटम विश्वास स्कोर और एक गतिविधि समीक्षा के साथ 0–100 सुरक्षा स्कोर
• गलत पासवर्ड एक बढ़ती प्रतीक्षा जोड़ते हैं (कभी स्थायी लॉक नहीं), जो CLI, ऐप और एक्सटेंशन द्वारा साझा की जाती है
• छेड़छाड़-स्पष्ट ऑडिट लॉग जो वॉल्ट के बाहर संग्रहीत होता है

वॉल्ट

• एकल एन्क्रिप्टेड वॉल्ट फ़ाइल — किसी भी डिवाइस पर पोर्टेबल
• तार्किक विभाजन के लिए स्पेस (फ़ोल्डरों की तरह)
• इंटरैक्टिव ब्राउज़र और कीबोर्ड नेविगेशन के साथ फ़ज़ी खोज
• मेटाडेटा इंस्पेक्टर: निर्माण तिथि, अंतिम पहुँच, पहुँच गणना, विश्वास स्कोर

TOTP

• इंटरैक्टिव सूची में लाइव काउंटडाउन टाइमर
• स्थायी कस्टम क्रम
• सीधी प्रतिलिपि: pm totp github
• 2FA कोड स्वतः इंजेक्ट करने के लिए ऑटोफ़िल डेमॉन एकीकरण

क्लाउड सिंक

• Google Drive (OAuth2 PKCE), GitHub (PAT), Dropbox (OAuth2 PKCE)
• एंड-टू-एंड एन्क्रिप्टेड — प्रदाता कभी सादा पाठ नहीं देखते
• प्रति प्रदाता प्रविष्टियाँ फ़िल्टर करने के लिए .apmignore
• विरोध समाधान: अधिलेखित करें, स्थानीय रखें, या रद्द करें
• पृष्ठभूमि ऑटो-सिंक

सत्र

• कॉन्फ़िगर करने योग्य समाप्ति और निष्क्रियता टाइमआउट के साथ स्पष्ट अनलॉक/लॉक
• ऑटोमेशन और AI-एजेंट पहुँच के लिए प्रत्यायोजित अल्पकालिक सत्र

MCP सर्वर

• नेटिव Model Context Protocol सर्वर
• स्कोप्ड अनुमति टोकन: read, secrets, write, admin
• राइट ऑप्स डेस्कटॉप ऐप में आपकी स्वीकृति की प्रतीक्षा करते हैं; सहायक अपने स्वयं के परिवर्तनों को स्वीकृत नहीं कर सकते
• Claude Desktop, Cursor, Windsurf, और किसी भी MCP क्लाइंट के साथ काम करता है

रिकवरी

कारक	कमांड
ईमेल OTP	pm auth email
रिकवरी कुंजी	pm auth recover
कोरम शेयर (Shamir)	pm auth quorum-setup
WebAuthn पासकी	pm auth passkey register
एकबारगी रिकवरी कोड	pm auth codes generate

आयात / निर्यात

प्रारूप	आयात	निर्यात
JSON	pm import json	pm export json
CSV	pm import csv	pm export csv
TXT	pm import txt	pm export txt

नीति इंजन

name: corporate-standard
password_policy:
  min_length: 14
  require_uppercase: true
  require_numbers: true
  require_symbols: true
rotation_policy:
  rotate_every_days: 90
  notify_before_days: 14

pm policy load ./policies/

टीम संस्करण (pm-team)

• कई भूमिकाओं के साथ RBAC
• पृथक एन्क्रिप्शन डोमेन वाले विभाग
• संवेदनशील प्रविष्टियों के लिए अनुमोदन वर्कफ़्लो
• बहु-उपयोगकर्ता क्रेडेंशियल साझा करने के लिए साझा वॉल्ट

---

ब्राउज़र एक्सटेंशन

APM ब्राउज़र एक्सटेंशन लॉगिन भरता है, उन साइटों पर वन-टाइम कोड प्रदान करता है जिनसे वे संबंधित हैं, नए लॉगिन सहेजता है, और पासकी बनाता और उपयोग करता है। यह आपका मास्टर पासवर्ड या पासकी की निजी कुंजी कभी नहीं देखता। यह एक छोटे ब्रिज से बात करता है जिसे APM आपकी अपनी मशीन पर 127.0.0.1:41417 पर प्रदान करता है (किसी अन्य पोर्ट का उपयोग करने के लिए APM_BRIDGE_PORT सेट करें)।

वॉल्ट तक पहुँचने के तीन तरीके

• डेस्कटॉप ऐप के साथ: ऐप खुला रहने के दौरान ब्रिज चलता है। पेयरिंग अनुरोध और ब्राउज़र अनलॉक ऐप में दिखाई देते हैं।
• केवल CLI के साथ, लिंक किया गया (अनुशंसित): एक बार pm extension link चलाएँ। यह प्रत्येक Chromium ब्राउज़र (Chrome, Edge, Brave, Arc, Vivaldi, Chromium) के साथ pm को नेटिव मैसेजिंग होस्ट के रूप में पंजीकृत करता है, और उसके बाद जब भी ऐप बंद होता है, ब्राउज़र स्वयं pm शुरू कर देता है।
• केवल CLI के साथ, टर्मिनल से: pm extension serve चलाएँ और इसे खुला छोड़ दें। यह वही API प्रदान करता है जो डेस्कटॉप ऐप प्रदान करता है, और प्रत्येक अनलॉक, लॉक और पेयरिंग अनुरोध को होते समय दिखाता है।

pm extension link               # once per computer; confirm the code the extension shows
pm extension serve              # unlocks with your CLI session, or asks for the master password
pm extension serve --locked     # starts locked; unlock from the extension
pm extension serve --idle 5m    # locks after 5 minutes without browser activity (default 15m, 0 turns it off)

pm extension serve वॉल्ट के अनलॉक या लॉक होने पर एक पंक्ति प्रिंट करता है। इसे रोकने के लिए Ctrl+C दबाएँ; वॉल्ट कुंजी मेमोरी से हटा दी जाती है। यदि पोर्ट पहले से लिया हुआ है, तो यह बाहर निकल जाता है और आपको बताता है कि APM ऐप पहले से ही एक्सटेंशन को सर्व कर रहा हो सकता है।

ब्राउज़र को पेयर करना