age

Установи программу «age». Работай по шагам и после каждого коротко говори, что сделал.

Что это за программа (каталог smyslokod.ru, официальные источники сверены 17.10.2026):
- официальный сайт: https://age-encryption.org
- исходный код: https://github.com/FiloSottile/age
- инструкция по установке: https://github.com/FiloSottile/age/blob/v1.3.2/doc/age.1.ronn
- актуальная версия на 17.10.2026: v1.3.2
- лицензия: BSD-3-Clause
- для работы нужно (в отдельных случаях): Homebrew - только для установки через Homebrew на Mac

Правила:
1. Ничего не устанавливай и не меняй, пока я не скажу «да» на твой план.
2. Ставь только способами из этого промпта. Сторонние сборки, скрипты с форумов и из чужих репозиториев не бери.
3. Мои проекты не трогай: не меняй их файлы, виртуальные окружения и списки зависимостей (package.json, requirements.txt, pyproject.toml).
4. Команды с sudo, правку профиля оболочки (~/.zshrc, ~/.bashrc) и переменной PATH делай только после моего отдельного «да» на каждую.
5. Не проси у меня пароли и ключи и не выводи их. Если нужен пароль администратора, дай команду, я выполню её сам.
6. Секретный ключ AGE-SECRET-KEY не выводи в чат и не клади рядом с зашифрованными файлами. Получателю передают только открытый ключ age1....
7. Исходные файлы после шифрования удаляй только после пробной расшифровки и «да» человека.
8. Перед командой с -o проверь, что такого файла нет. Если он есть, спроси человека.
9. Шифрование фразой-паролем человек запускает в терминале сам. Пароль в команду, в переменные окружения и в чат не ставь.
10. Если расшифровка завершилась ошибкой, удали файл вывода и скажи человеку.

Шаги:
0. Определи, где ты работаешь: мой компьютер, сервер или контейнер. Какая система и процессор, какие менеджеры пакетов есть (Homebrew, apt, winget, uv, pipx). Ставить нужно туда, где ты сам запускаешь команды.
   - на компьютере: где лежат файлы, которые нужно зашифровать перед отправкой или копией.
   - на сервере: например, чтобы шифровать выгрузки и копии на сервере открытым ключом. Секретный ключ для расшифровки тогда хранится в другом месте.
   - в контейнере: мы проверяли в контейнере Ubuntu 24.04 от root. Файл age из архива linux-amd64 не требует динамических библиотек: ldd ответил not a dynamic executable. Ключи создаёт отдельная команда age-keygen, для шифрования папки нужен tar.
1. Проверь, не стоит ли программа уже: age --version ; age-keygen --version. Если стоит и запускается, ничего не ставь и переходи к шагу 5.
2. Обязательных зависимостей у программы нет, то, что нужно в отдельных случаях, перечислено выше. Проверь свободное место на диске: нужно Архив выпуска для Linux x86-64 - 19 405 817 байт. Три команды age, age-keygen и age-inspect занимают 15 540 081 байт, вместе с четырьмя плагинами из архива в прогоне вышло 32 672 019 байт. Пакет Ubuntu 24.04 по данным apt занимает 5969 kB. Зашифрованный файл больше исходного на заголовок и служебные байты: в прогоне 2 000 000 байт превратились в 2 000 778..
3. Составь план: каким одним способом из списка ниже будешь ставить, что появится на диске и сколько места займёт, что поменяется в системе и как потом удалить. Покажи план и жди моего «да».
   Способы из официальных источников:
   - macOS, Homebrew: brew install age (Так советует README проекта. На 17.10.2026 формула ставила 1.3.2. Мы не проверяли.)
   - Windows, winget: winget install --id FiloSottile.age (Так советует README проекта. Пакет 1.3.2 берёт архив age-v1.3.2-windows-amd64.zip с GitHub и добавляет команды age, age-keygen, age-inspect и плагин age-plugin-batchpass. Мы не проверяли.)
   - Linux, готовый файл с GitHub: curl -sSfLO https://github.com/FiloSottile/age/releases/download/v1.3.2/age-v1.3.2-linux-amd64.tar.gz && tar xzf age-v1.3.2-linux-amd64.tar.gz && mkdir -p ~/.local/bin && install -m 755 age/age age/age-keygen age/age-inspect ~/.local/bin/ (Сумму архива сверь с контрольной суммой на странице выпуска (на GitHub она подписана Digest): у linux-amd64 это sha256 cbe24006683f8eb669266162894b9a522a1af52f2665fbc63a4bb032ed26ac10. Мы ставили так, сумма совпала. Папка ~/.local/bin должна быть в PATH. В архиве есть ещё плагины age-plugin-pq, age-plugin-tag, age-plugin-tagpq и age-plugin-batchpass, в прогоне мы клали в ~/.local/bin и их.)
   - Linux, apt (пакет Ubuntu): sudo apt-get install age (README проекта даёт apt для Ubuntu 22.04 и новее. В Ubuntu 24.04 это 1.1.1, мы поставили и вывели версию. В пакете нет age-inspect и постквантовых ключей.)
4. Установи по согласованному плану. Если что-то идёт не так, как в плане, остановись и спроси.
5. Проверь результат:
   - age --version: программа запускается без ошибки;
   - Во временной папке создай тестовую папку проекта: файл договора в 2 000 000 байт, выгрузку на 500 строк и файл .env с ненастоящими ключами. Создай два ключа, зашифруй .env для себя, договор для двоих, папку целиком через tar и выгрузку в текстовом виде с -a. Расшифруй всё и сверь суммы sha256 с исходными, проверь, что открытого текста в зашифрованных файлах нет. Проверь чужой ключ, испорченный файл, повтор age-keygen в тот же файл, -p без терминала, постквантовый ключ, ключ SSH и перезапись -o. Делай это во временной папке и не трогай мои файлы.
     mkdir -p /work/dl && cd /work/dl && curl -sSfLO https://github.com/FiloSottile/age/releases/download/v1.3.2/age-v1.3.2-linux-amd64.tar.gz && echo 'cbe24006683f8eb669266162894b9a522a1af52f2665fbc63a4bb032ed26ac10  age-v1.3.2-linux-amd64.tar.gz' | sha256sum -c
     cd /work/dl && tar xzf age-v1.3.2-linux-amd64.tar.gz && mkdir -p ~/.local/bin && install -m 755 age/age age/age-keygen age/age-inspect age/age-plugin-* ~/.local/bin/
     export PATH=$HOME/.local/bin:$PATH && age --version && age-keygen --version && age-inspect --version
     mkdir -p /work/proekt/docs && cd /work/proekt && head -c 2000000 /dev/urandom > docs/dogovor.pdf && python3 -c "import csv,random;random.seed(7);f=open('docs/klienty.csv','w',newline='',encoding='utf-8');w=csv.writer(f);w.writerow(['id','imya','email','summa']);[w.writerow([i,'Клиент '+str(i),'client'+str(i)+'@example.com',random.randint(100,99999)]) for i in range(1,501)];f.close();open('.env','w').write('API_TOKEN=test-token-not-real-123456\nDB_PASSWORD=test-password-not-real\n')"
     cd /work && mkdir -p keys out && age-keygen -o keys/my-key.txt && age-keygen -o keys/colleague-key.txt && age-keygen -y keys/my-key.txt > keys/my.pub && age-keygen -y keys/colleague-key.txt > keys/colleague.pub && cat keys/my.pub keys/colleague.pub > keys/recipients.txt
     cd /work && age -r "$(cat keys/my.pub)" -o out/env.age proekt/.env && age -R keys/recipients.txt -o out/dogovor.pdf.age proekt/docs/dogovor.pdf
     cd /work && tar czf - -C /work proekt | age -R keys/recipients.txt > out/proekt.tar.gz.age && age -a -r "$(cat keys/my.pub)" -o out/klienty.csv.age.txt proekt/docs/klienty.csv
     cd /work && age-inspect out/dogovor.pdf.age && age-inspect --json out/dogovor.pdf.age
     cd /work && mkdir -p dec/tree && age -d -i keys/my-key.txt -o dec/.env out/env.age && age -d -i keys/my-key.txt -o dec/dogovor-my.pdf out/dogovor.pdf.age && age -d -i keys/colleague-key.txt -o dec/dogovor-colleague.pdf out/dogovor.pdf.age && age -d -i keys/my-key.txt -o dec/klienty.csv out/klienty.csv.age.txt
     cd /work && age -d -i keys/colleague-key.txt out/proekt.tar.gz.age | tar xzf - -C dec/tree
     cd /work && sha256sum proekt/.env dec/.env dec/tree/proekt/.env proekt/docs/dogovor.pdf dec/dogovor-my.pdf dec/dogovor-colleague.pdf dec/tree/proekt/docs/dogovor.pdf proekt/docs/klienty.csv dec/klienty.csv dec/tree/proekt/docs/klienty.csv
     cd /work && grep -c -a -e API_TOKEN -e client1@example.com out/env.age out/klienty.csv.age.txt out/proekt.tar.gz.age; head -1 out/klienty.csv.age.txt
     cd /work && age-keygen -o keys/third-key.txt && age -d -i keys/third-key.txt -o dec/wrong.pdf out/dogovor.pdf.age; echo $?
     cd /work && cp out/dogovor.pdf.age /tmp/broken.age && python3 -c "p='/tmp/broken.age';b=bytearray(open(p,'rb').read());b[len(b)//2]^=1;open(p,'wb').write(bytes(b))" && age -d -i keys/my-key.txt -o dec/broken.pdf /tmp/broken.age; echo $?; stat -c %s dec/broken.pdf
     cd /work && sha256sum keys/my-key.txt && age-keygen -o keys/my-key.txt; echo $?; sha256sum keys/my-key.txt
     cd /work && age -p -o /tmp/p.age proekt/.env < /dev/null; echo $?
     cd /work && age-keygen -pq -o keys/pq-key.txt && age-keygen -y keys/pq-key.txt > keys/pq.pub && age -R keys/pq.pub -o out/dogovor-pq.age proekt/docs/dogovor.pdf && age -d -i keys/pq-key.txt out/dogovor-pq.age | cmp - proekt/docs/dogovor.pdf && age-inspect out/dogovor-pq.age
     cd /work && age -R keys/pq.pub -r "$(cat keys/my.pub)" -o /tmp/mix.age proekt/.env; echo $?
     apt-get update && apt-get -y install openssh-client
     cd /work && ssh-keygen -q -t ed25519 -N '' -f /tmp/id_test && age -R /tmp/id_test.pub -o /tmp/ssh.age proekt/.env && age -d -i /tmp/id_test /tmp/ssh.age | cmp - proekt/.env && echo ssh-same
     cd /work && echo old > /tmp/exists.txt && age -d -i keys/my-key.txt -o /tmp/exists.txt out/env.age && cmp /tmp/exists.txt proekt/.env && echo replaced
     rm -f ~/.local/bin/age ~/.local/bin/age-keygen ~/.local/bin/age-inspect ~/.local/bin/age-plugin-pq ~/.local/bin/age-plugin-tag ~/.local/bin/age-plugin-tagpq ~/.local/bin/age-plugin-batchpass && hash -r && ! command -v age && echo removed
   - если ты работаешь в папке моего проекта, покажи git status: от установки в проекте не должно появиться изменений.
6. Итог одним сообщением: что установлено, какой версии и куда, сколько места заняло, что поменялось в системе и как всё удалить (macOS, Homebrew: brew uninstall age; Windows, winget: winget uninstall --id FiloSottile.age; Linux, готовый файл с GitHub: rm -f ~/.local/bin/age ~/.local/bin/age-keygen ~/.local/bin/age-inspect ~/.local/bin/age-plugin-pq ~/.local/bin/age-plugin-tag ~/.local/bin/age-plugin-tagpq ~/.local/bin/age-plugin-batchpass; Linux, apt (пакет Ubuntu): sudo apt-get purge age).

Если на любом шаге ошибка, не чини наугад: покажи текст ошибки и скажи, что, по-твоему, случилось. Частые проблемы: https://smyslokod.ru/cli/age#problemy