操作系统钥匙串
macOS、Windows和Linux桌面系统内置的加密凭证存储，由系统在用户登录后解锁，应用通过受控API读取条目而不暴露明文
时间轴 (近 90 天)
钥匙串并非万能：一旦本机账户被攻破，攻击者仍可能以当前用户身份调用钥匙串，因此需配合最小权限 IAM 用户和定期轮换访问密钥。
在 Styx 中，真正的凭据存放在操作系统钥匙串中，其他所有内容都通过 ID 引用它们。
将密钥存入钥匙串、对话中仅保留 ID 引用的做法，实质是把秘密的生命周期与聊天日志解耦：即使日志被完整导出或泄露，其中也只有无意义的标识符。
操作系统钥匙串（macOS Keychain、Windows Credential Manager、Linux桌面系统内置存储）适合个人开发者快速起步，但通常绑定单一用户会话，难以支持团队共享、细粒度访问控制和跨机器审计。
操作系统凭证存储（keyring）是操作系统提供的加密凭证管理服务，macOS上为Keychain，Linux上通常由Secret Service API（GNOME Keyring或KWallet）提供，Windows上为Credential Manager。
全部知识事实 (5)
钥匙串并非万能：一旦本机账户被攻破，攻击者仍可能以当前用户身份调用钥匙串，因此需配合最小权限 IAM 用户和定期轮换访问密钥。
50%待验证在 Styx 中，真正的凭据存放在操作系统钥匙串中，其他所有内容都通过 ID 引用它们。
50%待验证将密钥存入钥匙串、对话中仅保留 ID 引用的做法，实质是把秘密的生命周期与聊天日志解耦：即使日志被完整导出或泄露，其中也只有无意义的标识符。
50%待验证操作系统钥匙串（macOS Keychain、Windows Credential Manager、Linux桌面系统内置存储）适合个人开发者快速起步，但通常绑定单一用户会话，难以支持团队共享、细粒度访问控制和跨机器审计。
50%待验证操作系统凭证存储（keyring）是操作系统提供的加密凭证管理服务，macOS上为Keychain，Linux上通常由Secret Service API（GNOME Keyring或KWallet）提供，Windows上为Credential Manager。
50%