关于AutoHotkey脚本安全启动、编辑及密码处理的技术咨询

阿华AIGC实验室

2026-5-26

AutoHotkey脚本安全启动与编辑实现方案（带凭据验证）

刚好我之前折腾过类似的需求！AutoHotkey本身确实没有内置的凭据验证系统，但咱们用它自带的功能就能实现你要的所有效果：启动/编辑脚本前验证密码，还支持密码的复制粘贴，下面分场景给你具体方案：

一、基础密码输入方案（支持复制粘贴）

最直接的就是用AutoHotkey自带的InputBox做密码输入，默认隐藏输入内容，而且完全支持复制粘贴（只要你的系统没限制粘贴功能）。示例代码：

; 密码验证函数
VerifyPassword() {
    ; "Hide"参数会把输入的内容变成星号
    InputBox, userPassword, 身份验证, 请输入密码:, Hide
    ; 把这里的密码换成你自己的
    if (userPassword != "MySuperSecure123!") {
        MsgBox, 密码错误！脚本将退出。
        ExitApp
    }
}

; 把验证放在脚本最开头，启动就触发
VerifyPassword()

; --- 下面是你的主脚本逻辑 ---
MsgBox, 验证通过！脚本正常启动啦～

优点：零依赖、实现快，复制粘贴完全没问题；
小缺点：密码是明文写在脚本里，如果脚本被人拿到，用反编译工具能看到（后面会讲加密改进方案）。

二、更安全的加密存储方案

为了避免明文密码暴露，可以用AutoHotkey v1.1.27+版本自带的Encrypt函数，先把密码加密成字符串，验证时再解密对比：

; 第一步：先单独运行一次这段代码生成加密密码（之后就可以注释掉）
; Encrypt("MySuperSecure123!", "MyEncryptionKey123")  ; 前一个是原密码，后一个是加密密钥
; MsgBox, 加密后的密码：%ErrorLevel%  ; 把弹窗里的字符串复制下来

; 密码验证函数
VerifyPassword() {
    InputBox, userPassword, 身份验证, 请输入密码:, Hide
    ; 把下面的加密字符串换成你刚才生成的，密钥要和加密时一致
    encryptedPwd := "U2FsdGVkX192...（你的加密字符串）"
    decryptedPwd := Decrypt(encryptedPwd, "MyEncryptionKey123")
    if (userPassword != decryptedPwd) {
        MsgBox, 密码错误！脚本将退出。
        ExitApp
    }
}

VerifyPassword()

注意：加密密钥要自己妥善保存，别和脚本一起分发；虽然不能完全防破解，但比明文安全太多，适合普通保密场景。

三、添加编辑脚本的验证功能

要实现编辑脚本前也要验证密码，最靠谱的是写一个「启动器脚本」，所有操作都通过启动器来触发：

; 启动器脚本：AHK_Launcher.ahk
#SingleInstance Force

; 复用之前的验证函数
VerifyPassword() {
    InputBox, userPassword, 身份验证, 请输入密码:, Hide
    return userPassword = "MySuperSecure123!"
}

; 弹出操作菜单
Menu, MainMenu, Add, 启动主脚本, LaunchScript
Menu, MainMenu, Add, 编辑主脚本, EditScript
Menu, MainMenu, Show
return

LaunchScript:
if VerifyPassword() {
    ; 替换成你的主脚本路径，比如 "C:\Scripts\MyMainScript.ahk"
    Run, "MyMainScript.ahk"
} else {
    MsgBox, 密码错误，无法启动！
}
return

EditScript:
if VerifyPassword() {
    ; 这里可以换成你常用的编辑器，比如 VS Code 就是 "code.exe"
    Run, "notepad.exe" "MyMainScript.ahk"
} else {
    MsgBox, 密码错误，无法编辑！
}
return

用法：把主脚本和启动器放在同一个文件夹，平时只运行启动器，不管是启动还是编辑都要先过密码验证，完全避免直接操作主脚本。

如果你想搞点进阶操作，也可以用文件监控来拦截主脚本的打开事件，但这个容易被绕过，不如启动器方案可靠，就不细说了。

四、自定义密码输入框（优化粘贴体验）

如果默认的InputBox在某些环境下粘贴有问题，可以自己写个GUI输入框，完全支持复制粘贴，还能加显示/隐藏密码的按钮：

VerifyPassword() {
    Gui, Add, Text, x25 y20, 请输入密码：
    ; "Password"参数隐藏输入内容，vuserPassword是变量名
    Gui, Add, Edit, x25 y45 w220 h25 Password vuserPassword
    Gui, Add, Button, x25 y80 w100 h25 gSubmitBtn, 确定
    Gui, Add, Button, x145 y80 w100 h25 gCancelBtn, 取消
    Gui, Show, Center w270 h130, 身份验证
    return

SubmitBtn:
    Gui, Submit
    if (userPassword != "MySuperSecure123!") {
        MsgBox, 密码错误！
        Gui, Destroy
        ExitApp
    }
    Gui, Destroy
    return

CancelBtn:
    Gui, Destroy
    ExitApp
}

VerifyPassword()