Secretive：用 Mac 安全隔区保护 SSH 密钥的开源应用
Secretive 是一款 macOS 开源应用，把 SSH 私钥存放在 Secure Enclave 中，使其无法被导出，并可要求 Touch ID 或 Apple Watch 验证后才能使用，同时在使用时发出通知。不支持 Secure Enclave 的 Mac 可改用 YubiKey 等智能卡签名；构建由 GitHub Actions 完成并附有构建证明。
对独立开发者意味着什么：可作为 macOS 上安全存储签名密钥与凭据的参考实现，其 Secure Enclave 与 Keychain 结合、可审计构建的做法值得借鉴。