沿着问题，继续读。
客户端验证服务器主机身份，服务端根据授权机制验证用户身份。由目录和四类认证材料进入 TOFU 与带外验证，再学习 passphrase、agent、keyring 及命令行配置；桌面自动解锁取决于具体版本和会话集成。
- 01
- 02
沿私钥文件、agent socket、keyring 与 PAM 逐层阅读，特别检查自动解锁与遗忘口令的条件。
ssh-agent、passphrase 与 keyring
理解私钥文件保护、agent 签名接口与桌面密码保管箱的分工。
阅读文章 - 03