生物识别解锁（macOS）

不必在每条命令中输入口令，改用 Touch ID 解锁。

xpay biometric enable     # verifies your passphrase, then stores it Touch ID-gated
xpay balance              # → Touch ID prompt instead of a passphrase prompt
xpay biometric status     # availability + current state
xpay biometric disable    # removes the keychain entry

钱包的 scrypt + AES-256-GCM 加密保持不变。enable 会将口令存入你的登录钥匙串，一个小型原生辅助程序仅在 LocalAuthentication 检查通过后才会释放它（首次使用时编译，需要 Xcode Command Line Tools）。解锁顺序：--passphrase → $XPAY_PASSPHRASE → Touch ID → 交互式提示。

生物识别只是为口令加一道门，绝不会取代口令。 你的口令在任何地方都依然有效，并且仍是唯一的恢复途径。如果 Touch ID 不可用，CLI 会回退为要求输入口令。额外好处：启用生物识别解锁后，MCP 服务器不再需要在主机配置中以明文保存 XPAY_PASSPHRASE。它只会在启动时弹出一次 Touch ID 对话框。