А можно просто поставить KeePassXC.
у него есть проблема, которую я не могу пока придумать, как победить. Допустим, тебе нужен пароль в каком-то скрипте. Чтобы вытащить его через keepassxc-cli — нужно, чтобы база не была залочена другим клиентом (например, гуем).