From f8b6cff300886092427e47164514348bca3eb288 Mon Sep 17 00:00:00 2001
From: gapul <92638132+gapul@users.noreply.github.com>
Date: Tue, 28 Jul 2026 15:58:56 +0900
Subject: [PATCH] =?UTF-8?q?feat(darwin):=20SSH=20=E3=82=A8=E3=83=BC?=
 =?UTF-8?q?=E3=82=B8=E3=82=A7=E3=83=B3=E3=83=88=E3=82=92=20Secretive=20(Se?=
 =?UTF-8?q?cure=20Enclave)=20=E3=81=B8=E7=A7=BB=E7=AE=A1?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Bitwarden デスクトップの SSH エージェント機能のためだけに GUI 常駐が
必要だった状態を解消するため、Secure Enclave に鍵を隔離する Secretive
(MIT/OSS) を casks に追加。鍵は Secure Enclave から出ず使用毎に Touch ID
承認となり、従来より隔離度が上がる。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
---
 nix/hosts/darwin.nix | 1 +
 1 file changed, 1 insertion(+)

diff --git a/nix/hosts/darwin.nix b/nix/hosts/darwin.nix
index 5f5c4c2c..428ac474 100644
--- a/nix/hosts/darwin.nix
+++ b/nix/hosts/darwin.nix
@@ -222,6 +222,7 @@
       "keepassxc"
       "keyguard"
       "bitwarden" # Bitwarden 公式デスクトップアプリ
+      "secretive" # SSH 鍵を Secure Enclave に隔離し使用毎に Touch ID 承認 (MIT/OSS)。SSH エージェントを Bitwarden から移管
 
       # ─── Network / Remote ───
       "tailscale-app"