UNIFIED VAULT
一个密码库，容纳整个运维现场
登录账号、服务器密码、数据库、安全笔记、SSH 私钥和 TOTP，按类型、文件夹与标签组织。详情页直接发起连接，不需要在不同工具之间搬运密码。
登录服务器数据库安全笔记
国密加密 · 浏览器自动填充 · 加密分享 · Windows 10/11
密码、凭据与运维，收进一套加密工作台。
OpsVault 把密码库、共享凭据、资产信息，以及 SSH、Telnet、VNC、SFTP、RDP 连接整合进一个本地优先的桌面工具。登录页可以一键填充，选中的条目也能生成只读加密分享文件；接收后可保存到“已收分享”，长期查看或直接发起连接。保险库内容始终以 SM4-GCM 加密保存在本机。
v1.9.7ZIP 解压即用本地数据目录简体中文 / English
LOCAL VAULT / ENCRYPTED WORKSPACE● 已解锁
SM4-GCM文件头认证
BROWSER AUTOFILLChrome · Edge · Firefox
保险库仅保存在本机
FILE CIPHERSM4-GCM认证加密保险库
MASTER KDFPBKDF2-HMAC-SM3国密主密码派生
BROWSER FILL点击填充Chrome · Edge · Firefox
SHARE FILE.ovshare独立口令 · 已收分享
01 / CAPABILITIES不是多个工具，
不是多个工具，
是一条完整的工作流。
从一条登录信息，到一次浏览器填充、一次服务器连接，再到一次安全分享。OpsVault 把运维日常需要的凭据、资产与协作留在同一个加密上下文里。
NEW IN 1.9
浏览器自动填充Chrome / Edge / Firefox · 点击填充
加密分享.ovshare · 独立口令 · 可长期保存
双语界面简体中文 / English
密码、密钥、Token，一次维护多处复用
独立凭据库让同一份密钥被多个条目安全引用，轮换时只需要更新一次。
K运维共享凭据被 4 个条目引用已轮换
资产信息不只是备注
负责人、联系方式、机房、机柜、采购时间与资产价值，和凭据一起保存在加密载荷内。
负责人张工机房核心 A 区机柜A-12资产价值¥ 48,000
SSH / Telnet 在独立窗口中打开
xterm-256color 终端、主机指纹 TOFU 校验、可选明文日志；主窗口仍可继续浏览其他资产。
传文件，不必离开终端上下文
远程目录浏览，文件和文件夹递归上传下载，新建目录、重命名与删除；进度可见，传输中可暂停、继续或取消。
release-1.9.7.zip100%
VNC 与 RDP，也能从条目直接连
内置 RFB 查看器支持 VNC 密码认证与画面缩放；RDP 调用系统客户端并预填连接配置。
VNC RFB 3.8RDP PRE-FILL独立窗口
弱密码、重复与长期未改，本地就能看见
密码强度、重复密码摘要、密码更新时间和 TOTP 缺失检查全部在本地完成，不把哈希发送到外部。
安全评分良好
随机不是装饰，是默认值
Go crypto/rand 生成、字符洗牌、末尾安全约束、内置与自定义排除字符，生成选项自动记住。
P;s+m7#Rb,J4:XwN^NxD127.2 bits备份、恢复与分享，都在自己手里
加密备份、独立口令分享和恢复密钥重置；绿色目录可以整体迁移，没有云端锁定。
OVAULT + .OVSHARESM4-GCM
02 / SECURITY MODEL安全不是一键开关，
安全不是一键开关，
是整条数据路径。
从主密码到磁盘上的每一个字节，OpsVault 用国密算法把保险库封在可控的边界里。浏览器扩展只通过本机桥接访问，分享文件用独立口令重新加密；没有云端主库，没有隐藏的同步。
主密码不落盘
主密码只用于派生 KEK。KEK 包装随机数据密钥 DEK，真正加密条目的是 DEK。
文件头参与认证
格式版本、算法、salt、迭代次数、nonce 与密文长度全部绑定到 GCM 认证中。
恢复密钥独立包装
160 位恢复码单独包装 DEK；忘记主密码时仍可恢复，重置后旧恢复码立即失效。
原子保存，拒绝静默覆盖
写入临时文件、fsync、原子替换并保留 .bak；发现文件被外部修改时拒绝保存。
浏览器桥接只走本机
扩展通过 Native Messaging 和当前用户命名管道访问 OpsVault，不开放 TCP 端口；锁定状态直接拒绝填充。
分享文件独立加密
.ovshare 使用单独分享口令重新加密，不含主密码、恢复密钥或 DEK；接收方只读查看，也可以保存到“已收分享”长期使用。
密钥层级MASTER KEY HIERARCHY
LOCAL ONLY01主密码仅在本机输入
→
02PBKDF2-HMAC-SM3派生 16B KEK
→
03SM4-GCM包装 DEK
DEK
ENCRYPTED PAYLOADGCM TAG ✓
条目 · 凭据 · 私钥 · 备注全部在密文内
● 文件头 AAD 认证● 原子保存● 恢复密钥
03 / BROWSER AUTOFILL
登录页，
登录页，
不必再复制粘贴。
在 Chrome、Edge 或 Firefox 工具栏打开 OpsVault，选择条目后填入当前页面。扩展只在点击后读取当前页，不申请全站权限，也不会自动提交。
Chrome / Edge / Firefox桌面浏览器 · 扩展随安装包提供
activeTab只在你点击时注入当前页面
Local bridgeNative Messaging + 命名管道；OpsVault 锁定即拒绝
HTTP 明确确认HTTP 页面会警告并再次确认；HTTPS 条目不会降级填入 HTTP
不需要云端账号。扩展从设置中的扩展目录加载；Firefox 桌面版 140+，Chrome / Edge 使用同一套扩展。
https://console.example.com/login
HTTPS
SIGN IN
运维控制台
使用组织账号继续
ops@example.com
••••••••••••
登录
OpsVault浏览器自动填充v1.9.7HTTPSconsole.example.com
生产控制台ops@example.com填充
监控面板 APIapi-bot
只有选中的条目会被填充
LOCAL BRIDGE本机命名管道
HTTP二次确认
Chrome Edge Firefox
界面示意 · 实际扩展提供中英文界面
prod-web-01 · SSH
deploy@prod-web-01:~$ systemctl status nginx
● nginx.service - A high performance web server
Active: active (running)
Main PID: 812 · Tasks: 3
deploy@prod-web-01:~$
指纹已确认16:9UTF-8
SSH / SFTP 独立窗口 · 主窗口仍可继续工作
05 / CONNECTED WORKSPACE
连接不离开工作区，
连接不离开工作区，
窗口也不打断思路。
从条目详情直接发起 SSH、Telnet 或 VNC 连接，终端在独立窗口运行；密码和私钥从加密载荷读取，不写入临时私钥文件或系统凭据库。
SSHxterm-256color · PTY · 指纹 TOFU
SFTP复用 SSH 连接 · 文件夹递归 · 暂停/取消
Telnet内置 IAC 协商 · 明文风险提示
VNCRFB 3.8 · VNC Auth · 画面缩放
RDP系统 mstsc · 临时配置 · DPAPI
所有连接由用户主动发起。终端输出不写入审计日志；启用终端日志前会明确提示明文风险。
06 / HOW IT FLOWS
从存入到分享，
从存入到分享，
走完一条可控的路径。
存入
创建条目或复用共享凭据库，填写资产信息、TOTP 与自定义字段。
使用
浏览器点击填充，或从详情页直接打开 SSH、Telnet、VNC 或 RDP，不必手动搬运密码。
分享与已收分享
需要协作时生成独立 .ovshare；接收方可保存到已收分享，长期只读使用；分享记录、备份和审计都留在本机。
07 / BUILT FOR FOCUS
为长时间工作的
为长时间工作的
运维桌面而设计。
可拖拽列宽、列显示设置、命令面板、批量选择、标签颜色和独立窗口。现在再加上浏览器填充与加密分享，它不只是一次性的演示界面，而是每天都要打开的工作台。
Ctrl+K 命令面板与快捷操作
简体中文 / English 双语界面
Chrome / Edge / Firefox 浏览器自动填充
加密 .ovshare 分享，接收方可保存为只读条目
文件夹、标签、收藏与安全中心
深色 / 浅色主题，界面与原生标题栏一致
自动锁定、剪贴板自动清理、防截屏
08 / FEATURE REQUEST
下一条工作流，
下一条工作流，
由你定义。
你在等一个更顺手的密码管理方式吗？告诉我们你的使用场景、缺少的能力或希望接入的系统。我们会把真实需求带进产品规划。
希望增加的功能或操作方式
需要接入的设备、系统或协议
使用中遇到的流程问题
提交内容仅用于产品需求评估。请勿填写密码、TOTP、SSH 私钥、服务器地址或其他敏感信息。
OpsVaultv1.9.7 · Windows 10/11 x64
09 / GET OPSVAULT
把凭据留在本机，
把凭据留在本机，
把控制权留在自己手里。
无需安装、无需注册。解压后直接运行，保险库、备份和恢复密钥都由你保管。首次启动会引导创建自己的保险库。
Portable 首次启动需要解压；日常使用推荐 ZIP 绿色版。
部署形态绿色目录 / ZIP
数据目录程序同级 data/
默认锁定每次启动输入主密码
浏览器扩展Chrome / Edge / Firefox
分享文件.ovshare · 独立口令
恢复密钥首次创建时生成
LOCALFIRSTSECURITY