E2EE
Befehle Fuer Verschluesselte Konten Halten Geheimnisse Lokal
Bei E2EE-Konten fragt die CLI die E2EE-Passphrase nur über versteckte interaktive Terminaleingabe ab. Legen Sie Passphrasen nicht in Befehlsargumente, Umgebungsvariablen, Konfigurationsdateien, stdin-Pipes, Logs, Beispiele oder API-Anfragen.
Reads and Writes
Nur Im CLI-Prozess Entschluesseln Und Verschluesseln
Suche
Verschlüsselte Konten verwenden eine begrenzte lokale entschlüsselte Suche, wenn Lesezeichentext durchsucht werden muss.
Abrufen
Angeforderte verschlüsselte Felder werden lokal entschlüsselt, wenn Sie die Passphrase eingeben.
Schreibvorgänge
Edited encrypted fields are encrypted locally before being sent to WebCull.
Graph
Graph-Befehle schließen Notizen aus, sofern Sie keine zusätzlichen Felder anfordern.
Passphraseneingabe
Passphrasen bleiben aus Shell-Argumenten heraus
# Unsafe
webcull bookmarks get --ids 2302 --e2ee-password secret
# Safe
webcull bookmarks get --ids 2302 --fields id,title,notesThe second command prompts safely when encrypted fields require a passphrase. If the terminal is non-interactive and no session key is available, the command fails closed.