如何配置Vim的gnupg插件，使其每次打开GPG加密文件都要求输入密码？

嘿，我之前也碰到过一模一样的问题！其实根源不在Vim的gnupg插件上，而是GnuPG 2.x默认带的gpg-agent在搞事情——它会偷偷缓存你输入的密码，所以你关了文件再打开，它直接用缓存的密码解密，根本不跟你要密码。结合你的环境（gVim 8.0 + Windows 10 + GPG4Win 3.0.3），给你几个靠谱的解决办法：

原因分析 #

GnuPG 2.x版本引入了gpg-agent这个组件，它的核心作用就是缓存密钥密码，避免用户重复输入。默认情况下，它会缓存密码一段时间（通常是15分钟到几小时），这就是你打开文件时自动解密的原因。

解决方案 #

方法1：修改gpg-agent配置，彻底禁用密码缓存 #

这是最直接的办法，从根源上关掉缓存：

1. 打开Windows文件资源管理器，在地址栏输入%APPDATA%\gnupg并回车，进入GnuPG的配置文件夹。
2. 找一下里面有没有gpg-agent.conf文件：
   • 如果有，用记事本或者gVim打开它；
   • 如果没有，右键新建一个文本文档，重命名为gpg-agent.conf（注意要去掉.txt后缀）。
3. 在文件里添加或修改以下两行：

   default-cache-ttl 0
   max-cache-ttl 0
   

   这两行分别把默认缓存时长和最大缓存时长设为0秒，相当于完全禁用密码缓存。
4. 保存文件后，需要重启gpg-agent才能让配置生效。打开命令提示符（CMD），输入这条命令：

   gpgconf --kill gpg-agent
   

   它会终止当前运行的gpg-agent进程，下次使用GnuPG时会自动重启并加载新配置。

方法2：通过Kleopatra图形界面调整缓存设置 #

如果你平时用Kleopatra管理密钥，也可以直接在图形界面里改：

1. 打开Kleopatra，点击顶部菜单栏的设置 -> 配置Kleopatra。
2. 在弹出的窗口里，左边选GnuPG，然后切换到代理标签页。
3. 在缓存设置区域，把“密码缓存时间（秒）”和“最大密码缓存时间（秒）”都改成0，然后点应用和确定。
4. 同样要执行gpgconf --kill gpg-agent命令重启agent，设置才会生效。

方法3：让Vim的gnupg插件不使用gpg-agent（备选） #

如果上面的方法没起作用，你可以强制插件跳过agent：

1. 打开你的Vim配置文件（比如_vimrc，通常在C:\Users\你的用户名\_vimrc），添加一行：

   let g:GPGNoAgent = 1
   

2. 保存配置后重启gVim，这样插件会直接调用gpg命令解密，每次打开文件都会提示你输入密码。

验证效果 #

完成上面任意一种方法后，关掉所有gVim窗口，重新打开你的.gpg文件，这时候应该会弹出密码输入框，必须输入加密时的密码才能解密文件了。

内容的提问来源于stack exchange，提问作者work.bin