密码管理器大致分两派：一派把库放在自家云上，另一派把库交到你自己手上。KeePassXC 是后一派里最有代表性的一个——所有账号装进一个加密文件，这个文件放哪儿，由你决定。

一个加密文件，装下所有账号

官方给 KeePassXC 的定位就一句话：跨平台的密码管理器，把密码安全存住，再自动填进你常用的应用里。它存的不只是密码，用户名、网址、附件、备注都进同一个库。这个库本身是一个加密文件，官方写明数据不放在远程服务器上，文件可以存在任意位置，机械硬盘、移动盘、甚至公有云或私有云的目录都行。

这个设计带来的差别很直接。库的副本放在哪、要不要同步、同步给谁，全由使用者定；软件只负责把这个文件读懂、加密好、填对地方。官方把这种取向概括成三条自我约束：不依赖云端、不做用户追踪、不收订阅费。软件本身免费，采用 GPLv3 许可证，源码公开托管在 GitHub 上，愿意的话可以自己编译一份。

三个平台，同一套功能

官方说每一项功能都在 Windows、macOS 与 Linux 上验证过。这句话听着平常，做跨平台工具的人知道分量——不少同类软件在不同系统上各有各的残缺，某一平台的版本会慢半拍。当前稳定版 2.7.12 覆盖 macOS 12 及以上（Apple Silicon 与 Intel 分开打包）、Windows 10 与 11、以及主流 Linux 发行版；Windows 那栏另给便携版压缩包，Linux 那栏推荐 Flatpak 并同时提供 AppImage。

同一版本号的分发渠道不止官网一处，微软商店、Ubuntu PPA、Flathub 都能拿到。需要留心的是架构：32 位 Windows 在 2.6.6 之后就不再提供构建了。

自动填充，靠浏览器扩展接上去

库在本地，网页在浏览器里，两边要有一座桥。KeePassXC 走的是独立浏览器扩展这条路：扩展跟本机运行的软件直接通信，认出当前站点该用哪条记录，再把账号密码填进表单。整个过程不经过第三方服务器，匹配逻辑也留在本机。

2.7.12 在这条链路上做了两处小修。浏览器访问确认对话框现在会把匹配到的网址显示在提示里，让人一眼看清是哪个站点在请求；另外修掉了浏览器集成设置里复选框取值显示不对的问题，以及浏览器相关取值写进自定义数据时的错位。

2.7.12 改了什么

这个版本在 2026 年 3 月 10 日发布，距上一版 2.7.11（2025 年 11 月 24 日）隔了三个多月，内容以修补和小幅增强为主。

比较实用的一条是自动输入开始支持把 TIMEOTP 当作占位符。自动输入指的是软件替你把账号密码敲进别的窗口，现在这串动作里可以插入一个随时间变化的动态口令，等于把两步验证的第二步也纳进同一套流程。另一条是 Bitwarden 导入支持嵌套文件夹，从别的工具搬库过来时，层级结构不用再被压平成一堆同级条目。

安全侧做了一处加固：Windows 上针对恶意 OpenSSL 配置文件引发的注入加了缓解措施。此外回滚了一项在 Linux 上引起并发冲突的自动输入改动，修了自动输入帮助按钮的可用状态、使用占位符时主条目网址的校验，以及保存附件前对文件名的净化处理。

Passkey 标记，升级时要留意的一处

2.7.12 让 Passkey 开始按条目保存两个标志位：备份可用性 BE 与备份状态 BS，默认值都是 true。这两个值此前被写死为 false，改成默认 true 并随条目落盘之后，一部分存量 Passkey 可能失效——它们被当作不可变属性处理，值一旦变了就对不上。

官方给出的退路是手动补两条字符串属性，把 BE 与 BS 都设成 0，恢复到以前的行为。升级之前库里要是已经存了 Passkey，这一条值得先看一眼。

生成器与数据库报表

自带的密码生成器分两栏。密码栏控制长度与字符组开关（大写、小写、数字、符号、扩展 ASCII），可以排除形近字符，也可以要求每个字符组至少取一个，界面实时给出强度与熵值。口令短语栏走另一条路：挑一份词表，定词数、分隔符与大小写，生成一串好念好记的长口令，熵值同样实时显示。

库用久了难免攒下重复密码、弱密码、长期没动过的条目。数据库报表就是把这些问题摊开来看的地方，哪几条该改一眼便知。

认证与许可

2.7.9 通过了法国国家网络安全局 ANSSI 的一级安全认证 CSPN，并获颁 Security Visa，这份认证在法国与德国均被承认。对一个把全部账号装进一个文件的软件来说，第三方评估比自我描述更有分量。

下一版 2.8.0 已经在测试通道里：从 Qt5 迁移到 Qt6、Wayland 下的自动输入、可配置快捷键、macOS 用系统密码快速解锁、Linux 经 Polkit 快速解锁，还有首个 Windows 原生 ARM64 构建。它现在仍是 beta，追新可以试，日常使用建议留在 2.7.12。

它适合什么样的人

愿意自己管文件、能接受同步要自己安排的人，用起来会顺手：库在自己手上，三个系统都能打开，扩展接上之后网页登录照样一键填。反过来，期待注册个账号就全平台自动同步的人，会觉得它多了一道手续。

2.7.12 没有大改，四五个小改动加一处安全加固，主线仍是那套老规矩：一个加密文件、一个本地库、一套浏览器扩展。想清楚库放哪儿，剩下的事它来办。