用途：通过 Keeper Commander CLI（keeper）管理 Keeper Vault、企业后台、PAM 与特权访问。Commander 是 Keeper 的全功能管理 CLI 与终端 UI，以用户身份认证，覆盖 Vault、企业与 PAM 操作。
主要能力：浏览与搜索记录（list、ls -l、search、tree、cd、get）；记录管理（record-add、record-update、rm、record-history）；共享（share-record、share-folder）；导入导出（import、export）；企业用户、团队与角色管理（enterprise-user、enterprise-team、enterprise-role）；设备审批（device-approve）；审计与合规报告（audit-report、compliance-report）；Secrets Manager 应用与客户端设备管理（secrets-manager app/client）；KeeperPAM（pam gateway list、pam rotation、connect）；服务模式（keeper --batch-mode api-server --port 8089）与批处理命令。
使用方式：需 Python 3.10+，安装 pip install keepercommander，检查 keeper version。交互命令需在专用 tmux 会话中运行以保留认证状态与 MFA 提示。登录用 keeper shell，可 this-device register 与 persistent-login ON 实现持久登录。先 whoami 确认登录状态。记录或文件夹为 Classic 类型用经典命令，为 NEW 或嵌套子文件夹用 nsf 命令。删除操作必须用户确认；必填字段必须询问用户，不得猜测。
限制：Commander 需要完整用户登录，未配置持久登录时无法在无头环境使用。不要在命令行、URL 或脚本中传递主密码、API 令牌或 Vault 字段值。运行时密钥注入应使用 ksm 与 keeper-secrets 技能。部分细节（如具体平台支持、价格）暂未提供。