每次用微信发密码，你都在替对方承担泄密后的全部责任

别再把密码、银行卡号、临时链接直接发微信、钉钉或邮件了。

对方可能没看到，你却已经撤不回；对方截图了，你根本不知道；对方转手就发给别人，你毫无察觉。

这根本不是“方便”，是把敏感信息扔进公共河道里漂流。

更隐蔽的风险在于：聊天记录同步到云端、截图被上传图床、邮箱被自动归档——这些动作全在你视野之外发生。

而 PasswordPusher 的设计逻辑很朴素：信息不该“存在”，只该“经过”。

能替代什么 / 能省多少钱

它不替代某一个具体软件，而是替代你正在为“临时传密”偷偷花的每一分钱。

比如你公司用的 1Password ShareLink 或 LastPass Secure Notes，高级版都要按人头收年费，起步 $3/人/月——10 个人就是 360 美元一年。

一次分享，一次销毁，全程不落地、不存档、不留痕。

更常见的是：你压根没买任何工具，只是硬着头皮用微信发、用邮箱抄送、用网盘设提取码……这些操作看似免费，但代价是 数据失控风险 + 后续补救成本，比如客服重置账号、IT 部门查日志、法务写说明函。

PasswordPusher 把这套流程变成零成本动作：装好就能用，不用注册账号，不强制登录，不收集邮箱，价格直接砍到零。

它也不依赖第三方账户体系。没有 OAuth 授权弹窗，不读取你的通讯录，不绑定手机号，连“忘记密码”页面都不存在。

所有设置靠环境变量控制，所有行为由配置文件驱动，所有审计日志本地可查，不是“信任我们”，而是“你能看见全部”。

主要能干这几件事

把一段密码、一段银行卡号、一个内网地址，生成一个带时效和阅后即焚逻辑的链接，发给同事或客户。对方点开看一次，链接就自动失效；就算他截屏，你也知道这是第几次被打开。
上传一份合同扫描件或身份证照片，设置最多查看 2 次、72 小时过期，对方下载完，文件在服务器上就彻底删除，连管理员都恢复不了。
给销售同事配一个固定链接，让他每次都能推送新客户的测试账号密码，不用改代码、不碰数据库，后台点几下就更新，所有访问记录自动记进审计日志。
集成进你的运维脚本里，用官方 CLI 命令一键推送数据库备份密码，返回链接后自动发到企业微信机器人，整个过程不暴露明文，也不依赖人工中转。
如果你是 IT 管理员，可以部署在自己 Linux 服务器上，用 Docker 一行命令拉起，支持 HTTPS 自动签发，还能换公司 logo、改页面标题、关掉所有外部追踪脚本。
它不搞复杂权限体系，但真有需要时，可以强制开启双因素验证（TOTP），管理员也能全局要求所有用户必须开 MFA 才能创建新链接。
所有链接默认启用 AES-256 加密存储，密钥由服务端动态生成，且与链接生命周期绑定，链接销毁后，密钥随即丢弃，无残留解密可能。
审计日志包含时间戳、IP 地址、User-Agent、是否下载、是否复制内容等字段，导出为 CSV 后可直接用于合规检查或内部复盘。

三步上手

去 GitHub 项目页（https://github.com/pglombardo/PasswordPusher）点右上角 “Code” → “Download ZIP”，解压后找到 docker-compose.yml 文件；
确保你电脑已安装 Docker Desktop（Mac/Windows）或 Docker Engine（Linux），双击运行该文件，终端里输入 docker-compose up -d；
等一分钟，浏览器打开 http://localhost:3000，就能直接使用，不需要注册、不填邮箱、不设密码，首页就是发布框。
首次启动后，系统会自动生成 .env 配置文件，你可以编辑它来启用 HTTPS、设置管理员账号、开启审计日志持久化等；
如果想让外网访问，只需修改 docker-compose.yml 中的端口映射，并在防火墙放行 3000 端口，无需额外反向代理配置。