微信、淘宝、银行卡、公司邮箱……现代人手里少说几十个账号，每个都想让你「字母+数字+符号」设复杂密码。记一个密码走天下，一旦某个网站泄露就全完蛋；每个都不同又根本记不住。很多人最后还是写在手机备忘录里，等于把家门钥匙贴在门上。KeePassXC 解决的就是这个：一个本地密码库，一把主密码开锁，剩下的它替你记、替你填。
是什么
KeePassXC 是一个开源的本地密码管理器，是老牌 KeePass 的社区 fork——原版作者更新慢，社区就接着维护，现在反而成了最活跃、最稳的那一脉。它干的事很聚焦：在你的电脑上建一个加密的密码数据库（.kdbx 文件），所有账号密码都锁在里面，平时靠一把主密码（或密钥文件、或 YubiKey 硬件钥匙）打开。用 C++ 写的，跨平台，Win/Mac/Linux 一个不落，桌面端体验很顺。源码在 GitHub，29K 的 Star，协议是 GPL-2.0 或更高，免费开源。
核心优势
最核心的一点：密码库在你自己手里。它不依赖任何云厂商、不绑定账号、不上传服务器，数据库就是个文件，你爱放 U 盘、放本地硬盘、还是自己同步到网盘都行。和那些「密码存在我家服务器」的商业管理器比，KeePassXC 从根上不存在厂商跑路、被拖库的风险。
自动填表真省心。装官方浏览器插件（Chrome/Edge/Firefox 都有）后，网页上遇到登录框，KeePassXC 探测到对应条目会弹个提示，按一下就把账号密码填进去，还能帮你生成足够乱的强密码。比手动复制粘贴安全，也不怕被肩窥。
不止密码。它内置 TOTP（就是那种 60 秒一变的两步验证码），把谷歌验证器的事也揽了；还能当 SSH 密钥代理、存银行卡和证件笔记。一个库管完你所有的秘密。
开源、免费、可审计。代码人人能看，有没有后门社区早盯出来了；不收会员费、不弹广告，企业个人都能用。
项目档案：Star 29K / C++ / GPL-2.0+ / 2.7.12（数据来自官方仓库 API）
怎么用
去 keepassxc.org 下安装包装好，第一次打开新建一个数据库，设一把够强、你又能记住的主密码——这是唯一要记的密码，务必认真。之后每注册一个网站，顺手在 KeePassXC 里「新建条目」存进去，或让插件自动捕获。平时登录就靠浏览器插件弹窗自动填。同步很简单：把那个 .kdbx 文件丢进你自己的网盘（OneDrive/Nextcloud 都行），手机装个 KeePass 手机端打开同一个文件，多端就通了——同步通道完全由你掌控。
GitHub Releases 页：2.7.12 桌面客户端下载
不是没有槽点
上手门槛比商业产品高。它不像某些云密码器那样「装完登录就能直接用」，建库、装插件、配同步都得自己来，对纯小白不算友好，得花十分钟看一眼教程。
同步得自己负责。因为不替你存云端，你忘了备份、硬盘坏了，密码库就没了——当然这也正是它安全的原因，代价是责任回到你身上。建议至少两份备份。
手机端体验一般。桌面端是亲儿子，手机端靠第三方 App 读同一个文件，功能和交互比桌面弱一截，复杂操作还是在电脑上做更顺。
跟同类比
和 Bitwarden 这类云密码管理器比，KeePassXC 把「数据在谁手里」这件事彻底交还给你，不怕厂商出事，代价是要自己管同步和备份；和浏览器自带保存密码比，它加密强度高得多、还能跨浏览器跨设备、带 TOTP。一句话：如果你在意「我的密码只有我能看」，又愿意花十分钟自己搭一下，KeePassXC 是免费方案里最让人安心的那一个。
GitHub：keepassxreboot/keepassxc
官方网站：keepassxc.org
标签：#KeePassXC #密码管理 #本地密码库 #TOTP #开源工具
你现在那几十个账号密码，到底存在哪儿、敢不敢给别人看？