keepassxc

KeePassXC 是开源的离线密码管理器，把账号、密码、TOTP 令牌、附件和笔记存进一个加密的 KDBX 文件里。它解决的是「密码交给谁保管」——答案是不交给任何人：数据库文件离线存放，加密在本地完成，愿意的话自己把它同步到网盘或任意设备。

具体能力都对着日常使用来：浏览器插件覆盖 Chrome、Firefox、Edge、Vivaldi、Brave、Tor 等主流浏览器，自动填充和 passkey 都走本地集成；内置密码生成器与 TOTP 令牌管理；支持 YubiKey / OnlyKey 挑战应答当第二把钥匙；Auto-Type 能往任意应用里填表单；可以从 1Password、Bitwarden、Proton Pass 和 CSV 导入存量密码；还有密码健康报告与 HIBP 泄露查询。另有命令行版 keepassxc-cli，无桌面环境也能操作数据库。

代价要先知道：它没有官方云服务，多设备同步要自己搭——把数据库文件放进网盘或用 Syncthing 同步，版本冲突得手动处理；浏览器集成需要在插件里显式授权数据库连接，上手步骤比云端密码管理器多；换设备时必须带齐数据库文件、主密码和可能的密钥文件，没有任何找回通道，丢了就是真丢了。

仓库 COPYING 为 GPL-3.0 全文，README 声明代码按 GPL-2 或 GPL-3 双许可；官网提供三平台安装包，Linux 另有发行版仓库。