面向技术团队的开源凭据管理平台：密码库部署在自有服务器上，浏览器、手机与命令行共用同一份数据，密钥在客户端生成。

团队共用凭据，麻烦多半出在「分享」这一步

一个团队里的账号往往比人多。服务器、数据库、内部系统、外包协作账号，口令在聊天记录、表格与便签之间来回流转，谁改过、谁看过、成员离开后有没有收回，事后很难说清。Passbolt 要解决的正是这一段：它把自己定位成面向团队的凭据管理平台，官网写的服务对象是安全意识较强的技术团队，同时强调小到五人的小组、大到五千人的组织都能用起来。

官网上给出的规模数字是全球有五万家以上机构在使用，列举的行业覆盖政府部门、国防机构与信息技术企业。开发方 Passbolt SA 总部在卢森堡，官网把「欧洲制造」当作一项正式卖点，并写明加入了 FIDO 联盟。

密码库放在自己手里：自托管、容器与云端三条路

产品的形态决定了数据放在哪里。Passbolt 的主线是自托管：装在自有服务器或防火墙之内，官方给出的路径包括直接装包、容器编排与源码部署三种。它的安全页明确提到可以运行在空气隔离环境里，也就是整台机器完全脱离外网，这一点对涉密与强监管场景是硬需求。官方安装脚本覆盖主流 Linux 发行版，另提供容器镜像与虚拟机镜像两条捷径。

如果团队不想自己维护服务器，官方还有托管在欧洲的云端版本，数据中心落在欧盟境内，每个客户的工作区数据在各自的独立数据库中逻辑隔离。自托管与云端共用同一套客户端，切换时不必更换使用习惯。

端到端加密与 OpenPGP 的密钥模型

这套工具与常见在线密码库的差别，在于加密发生的位置。Passbolt 建立在 OpenPGP 这套开放标准之上，每位成员在本地生成一对密钥：公钥交给服务器，私钥留在自己的设备里，官方原文写明私钥始终不经过服务器。分享一条口令时，系统用接收方的公钥加密，只有持有对应私钥的人才能解开。

更细的一层是逐条加密：每一条记录用各自的密钥单独处理，一条外泄牵不出其余内容；每次更新时密钥会重新轮换，避免长期共用一个库密钥。登录环节默认要求私钥加口令的双因素组合，官方还提供额外的多因素层。防钓鱼方面，界面会给出一组三字母令牌配颜色，并与网址做匹配校验，让仿冒页面难以蒙混过去。

浏览器、手机与命令行共用同一份库

客户端的覆盖面是这个项目的一个长处。浏览器扩展是主力入口，承担自动填充、强密码生成与站点匹配；手机端应用可以在移动中检索与填充；桌面端另有原生程序。三处共用同一份加密数据，不存在某处改了、别处还是旧的情况。

面向运维与开发的那条路是命令行工具加 JSON 接口。官方列出的命令包括创建、删除、导出、读取、列举、移动与分享，可以把取用口令的动作写进流水线脚本：部署时临时注入环境变量，用完即弃，凭据落在代码仓库之外。接口层面完全开放，官方另有 SDK 供自建面板调用。官方仓库的发行标签目前走到 5.16.0。

权限划分、审计留痕与三档授权

协作这件事，关键在权限切得够不够细。Passbolt 用文件夹、群组与角色三层来组织：私人文件夹归个人，共享文件夹按群组授权，角色以基于角色的访问控制为基础，配合「只授予必要权限」与「即时授权」两条原则——平时按需开通，用完立即收回，官方特别提到这种收回在密钥层面同样生效。

留痕这块，管理员可以查看活动日志，记录谁在什么时候取用、修改或分享了哪一条凭据；需要接入自有系统时，日志能按系统日志格式导出。资质方面，官网列出 SOC 2 Type II 审计报告与 GDPR 合规，并写明每年至少做一次独立的第三方渗透测试，另设漏洞赏金计划，审计报告对外公开。云端的静态数据采用 256 位 AES 加密。

授权分三档。社区版以 AGPLv3 许可开源，永久可用，成员数量没有上限，包含密码与文件夹管理、用户与群组、双因素认证、浏览器扩展与命令行、开放接口以及基于角色的访问控制。Pro 版在此基础上加入标签管理、目录服务同步、单点登录、账号恢复与活动日志，公开标价是每位用户每月 4.9 美元，按年计费，十人起订，超过一百人有批量折扣。企业版按需报价，增加高可用与灾备咨询、迁移托管与更短的响应时限。整个产品线每月第二个周三发一次版本，路线图由社区投票决定优先级。

如果团队的口令需要留在自有服务器上，并且要能说清每一次取用，Passbolt 给出的是一条完整链路：OpenPGP 端到端加密打底，三端客户端共用一份库，权限与审计逐层收口，社区版开源可用，进阶能力按成员数订阅。