同事临时要查测试库密码太麻烦？这个工具扫码授权，2 分钟搞定

你有没有过这种时候：公司用的密码管理器，每人每年要交 60 美元，五个人就是 300 块；老板说“安全第一”，但没人告诉你，其实这钱真可以不花。

更实际的是——你得记住一堆账号密码，同事临时要查个测试库密码，你得手动发微信、截图、撤回，最后还怕漏掉权限回收。不是不想共享，是怕一共享就失控。而市面上那些团队密码工具，要么贵得离谱，要么功能阉割严重，要么压根没中文界面，让行政或财务同事根本不敢点。

其实，密码管理这件事，核心就两条：一是你自己能完全掌控数据，二是同事之间能安全地“借”和“还”密码，而不是靠截图和飞书转发。Passbolt 就是冲着这两条来的。

能替代什么 / 能省多少钱

它直接对标的是 1Password Teams、Bitwarden Teams（付费版）、LastPass Business 这类团队密码管理服务。这些工具按人头收费，主流方案起步价都在每人每月 5–8 美元，一年下来就是 60–100 块。五人小团队，一年轻松花掉 300–500 元；十人团队，基本等于一台新显示器的钱。

Passbolt 没有订阅制，没有隐藏费用，也没有“高级功能锁”。它的 Community Edition（CE）版本完全开源、永久免费，所有核心能力——包括用户分级、密码共享审计、双因素登录、自定义密码策略，全部开放。你唯一要花的钱，是买台最便宜的云服务器（比如腾讯云轻量应用服务器，月付 24 元起），或者用家里闲置的旧电脑跑起来。我试过在一台 2 核 4G 的老笔记本上装 Docker 版本，全程没卡过一次。

这点我很满意：它不卖焦虑，也不靠功能分层逼你升级。你要的只是“把密码管好”，它就只干这一件事，而且干得挺扎实。

核心功能

密码不是存在云端，而是存在你自己的服务器里。注册时系统会生成一对密钥，私钥永远只存你本地浏览器里，连管理员都看不到你的原始密码。这意味着哪怕服务器被黑，攻击者拿到的也只是一堆加密乱码，这点比很多商业产品更硬核。
给同事分享一个数据库密码，不用复制粘贴，也不用担心他截图保存。你可以设置“只读”“可编辑”“自动过期时间”，还能看到谁在什么时候访问过、改过哪一行。上周我让实习生临时查生产库，设了 2 小时有效期，时间一到，权限自动消失，连提醒都不用我发。
浏览器插件支持 Chrome、Firefox、Edge，安装后右键就能自动填充账号密码，也能一键保存新登录的网站凭证。它不像某些开源工具那样需要手动导出 CSV 再导入，整个流程和 1Password 几乎一样顺手。
手机 App 在 iOS 和安卓上都能用，扫码登录后同步速度很快。我用 iPhone 扫了下电脑端生成的二维码，3 秒完成绑定，之后在地铁上也能查公司 VPN 密码，前提是你的服务器没关机。
所有操作都有完整日志，管理员后台能看到“张三在 14:22 把 MySQL 密码共享给了李四”，也能一键撤销。这点对中小团队特别实用：不用写交接文档，也不用等 IT 同事来处理权限变更。

三步上手

去官网下载 Docker 一键安装包：打开 https://www.passbolt.com/ce/docker，页面最下方有「Download the Docker Compose file」按钮，点一下，会得到一个 passbolt-docker-compose.yml 文件，保存到你电脑桌面就行。
装好 Docker Desktop（Windows 或 Mac）或 Docker Engine（Linux），双击运行那个 yml 文件，它会自动拉取镜像、配置数据库、生成 SSL 证书。第一次启动大概要 2 分钟，终端里出现 “Passbolt is ready!” 就算成功。
在浏览器里打开 http://localhost，按提示注册第一个管理员账号。注册完立刻去 Chrome 应用商店搜“Passbolt”，装上插件，点插件图标登录，输入你刚设的账号密码，就能开始添加第一个密码条目了。整个过程我实测用了 6 分 42 秒，中间没查任何教程。