Удобно и безопасно

одновременно не бывает. Если сделать удобно получение паролей для скриптов, любой залетевший дятел скопипиздит все ваши секреты. Вот и мучаемся компромиссами, и не удобно и не безопасно, так, по среднему.

Хоть решения и нет, есть возможность изготовить костыльки, худо-бедно закрывающие вопрос. Для прекрасной программы-хранилки KeePass есть плагин KPScript. Если его использовать, можно кое-чего добиться.

Самый простой вариант, это результаты команды

KPScript.exe -c:ListEntries "secrets.kdbx" -guikeyprompt

преобразовать в серию команд типа

set db_scott=testpass

и прогнать их в командной оболочке. Пока оболочка не закрыта, любая программа может считать из переменных среды пароль известного пользователя. В примере - db это название записи в KeePass, scott это логин, testpass это пароль.

Если сложнее, то можно нарисовать свой плагин, реализующий те возможности, что вам надо. Только надо уметь программировать на C#.

Scripting KeePass

KeePass plugin development.

KeePass plugins

руководство, переводимое колхозом (любопытный проект, жаль, форматирование документов напрочь теряется).

Вещь:

Вертушка для винила, на батарейках, умеет цифровать пластинки (жаль, что доставляют только по территории пендостана)