age加密

一台工作 Mac 的灾备方案 · 备份链设计、推送闸门与五轮独立审查

一台跑了大半年的工作 Mac，71 个 git 仓库里 32 个没有远端，Time Machine 从未配置，凭据没有任何异地副本。本文记录用一个上午补齐灾备的完整方案：按信息密度划定备份范围，用一条一小时内跑完的 launchd 备份链覆盖代码与配置，用 fail-closed 的推送闸门防止误推，用 age 加密包加 iCloud 钥匙串分存凭据，再由另一家模型做五轮只读审查，最后做恢复演练。附脚本要点、审查记录与已知局限。