Struct EncryptedFileCredentialStore 

pub struct EncryptedFileCredentialStore { /* private fields */ }

加密文件凭据存储。

bot 信息与 Bearer token 共存于目录内单一加密文件 credentials.enc （AES-256-GCM，密钥存 .encryption_key 文件 + 系统 keyring 回退）； bot 与 token 均空时不落盘（删除既有文件，避免残留空凭据）。

Implementations

impl EncryptedFileCredentialStore

pub fn new(dir: impl Into<PathBuf>) -> EncryptedFileCredentialStore

在 dir 下创建存储（keyring 默认启用）。

pub fn dir(&self) -> &Path

凭据所在目录。

pub fn keyring_enabled(&self) -> bool

keyring 回退是否启用。

pub fn with_keyring(self, enabled: bool) -> EncryptedFileCredentialStore

是否使用系统 keyring 持久化加密密钥（默认启用）。

容器等无 keyring 环境可关闭；关闭后密钥仅存 .encryption_key 文件。

pub fn credentials_path(&self) -> PathBuf

加密凭据文件路径（<dir>/credentials.enc）。

pub fn legacy_paths(&self) -> [PathBuf; 2]

旧版独立凭据文件（bot.enc / token.enc）路径。

凭据统一存放于 credentials.enc；旧文件不主动清理——仅由 try_migrate_legacy_credentials 在迁移时读取。

pub fn encryption_key_path(&self) -> PathBuf

加密密钥文件路径（<dir>/.encryption_key）。

pub fn generate_key(&self) -> [u8; 32]

生成新的随机加密密钥。

Trait Implementations

impl Clone for EncryptedFileCredentialStore

fn clone(&self) -> EncryptedFileCredentialStore

Returns a duplicate of the value.

fn clone_from(&mut self, source: &Self)

Performs copy-assignment from source.

impl CredentialStore for EncryptedFileCredentialStore

fn load(&self) -> Result<Option<Credentials>, AuthError>

读取凭据文件。文件缺失或解密失败（密文损坏 / 密钥不符）返回 None。

fn save(&self, creds: &Credentials) -> Result<(), AuthError>

加密并持久化凭据；bot 与 token 均空时删除凭据文件。

fn clear(&self) -> Result<(), AuthError>

删除凭据文件（不存在时 no-op）。

impl Debug for EncryptedFileCredentialStore

fn fmt(&self, f: &mut Formatter<'_>) -> Result<(), Error>

Formats the value using the given formatter.