KeePassXC - 29k star 开源本地密码库（数据全在本地，免费无订阅，自带CLI可AI自动化）

是什么

KeePassXC 是开源密码管理器的跨平台旗舰：数据库完全存在本地（一个 .kdbx 文件），不强制云同步、不要订阅费、没有账号体系。GitHub 29.1k star，KeePass 家族目前最活跃的分支，Windows / macOS / Linux 全平台支持。

今天还聊了它的命令行搭档 keepassxc-cli——AI 智能体/脚本想操作密码库，靠它就能直接增删改查，这条 CLI 路线比那些冷门 MCP server 成熟得多。

为什么选它

• 本地优先：库文件攥在自己手里，加密格式（AES-256 / Argon2）公开可审计，不存在"服务器被拖库"焦虑
• 免费无套路：对比 1Password/Bitwarden 的订阅制，全功能免费，Apache-2.0 开源
• 浏览器集成：Chrome/Firefox/Edge 扩展自动填充，体验不输商业产品
• 跨设备同步自己配：库文件放 Syncthing/网盘/NAS 随便你怎么同步，同步的是文件不是密码

核心功能

• 密码/条目管理：分组、图标、标签、TOTP 两步验证码直接内嵌
• 密码生成器：可定制度高，passphrase 模式对人类友好
• 自动锁定：空闲超时/休眠锁定，数据库加密至今无现实世界破解案例
• keepassxc-cli：终端直连密码库，脚本/智能体自动化操作就靠它（主密码可走 stdin）
• KDBX 格式通用：老 KeePass 2.x 的库直接打开，无缝迁移

适合谁

• 不信任云密码库、坚持数据主权的人
• 想让脚本/AI 智能体安全调用凭据的极客（CLI + kprun 密钥注入路线）
• 受够了订阅费的 1Password/LastPass 用户