蓝河工具箱的剪贴板管理与密码生成，两项看起来都很轻，实际上是最容易被忽略隐私的地方。剪贴板里躺着刚复制的密码，生成器刚给你一串新密码——这款应用的两边都需要一点使用纪律。
开启之后，复制过的文本会按时间顺序保留最近几条。写文档时来回搬段落、填表格时反复取同一串编号，这是最实在的用处。它记录的是纯文本，图片与文件不会进来。
问题在于它不区分内容：刚复制的验证码、刚生成的新密码、别人发来的身份证号，都会一并留在列表里。这些内容留在剪贴板里的时间越长，被下一个读取剪贴板的应用看到的机会就越多。
长度优先于复杂度。十二位以上的随机字符，比八位的复杂组合更难猜；十六位基本可以放心用在任何日常注册上。字符集按场景选：需要手动输入在旧设备上的，去掉容易看错的字母与数字；纯网页注册的，大小写加符号全开。
生成出来的密码只显示一次，工具不留备份。这意味着必须当场存进密码管理器或者浏览器的密码库，否则关掉就找不回来了。这一点看起来不方便，其实是刻意的：不存，就没有泄露的可能。
只复制一段文字、随用随清的人，系统自带的剪贴板已经完全够用，不必额外开一项常驻功能。一天要粘贴十来回、经常在几个长文本之间来回搬的人，集中式的历史记录才有意义。
密码也是如此。已经有密码管理器的，直接在管理器里生成更合适——生成、保存、填充一步到位；这里更适合临时注册一个不重要的账号，用完就把账号忘掉的那种场景。
每周清一次剪贴板记录，换机前先清空再迁移。密码库单独备份，别跟剪贴板混在一起。这些习惯不需要工具支撑，但配合工具会省事很多，也能少踩几次「怎么突然要重新登录」的坑。
剪贴板记录停在本机，换设备不会同步；密码生成不联网，也不上传。它们解决的是「此刻」的问题，不是长期存储。明白这一点，就不会指望用它代替密码管理器，也不会把重要信息只留在剪贴板里。
