正在加载源钥…
2024 年初，我们中的一个账号被撞库了。那天深夜重新修改密码、清掉所有会话， 才意识到一个问题：安全这件事，需要长期、稳定地做下去才有用，而当时能提供这种保障的产品， 要么限制条目数，要么按年收费。
于是我们决定自己做。我们先花三个月把密钥派生、条目加密、同步协议写了一遍， 再花两个月把自动填充调到「不需要思考」的程度。整个过程中最重要的一条原则是：我们永远不应该有能力读取你的数据。这决定了源钥从第一天起就是零知识的，也决定了它必须开源。
到 2025 年 10 月，源钥已经服务了数十万用户，个人版的核心功能永久免费。 我们人数不多，写代码、写文档、回复中文工单，团队页上就是全部成员，没有顾问名单。
路线图可能会变，但这三件事不会。
密码管理器本该人人用得起。我们把无限条目、无限设备同步、自动填充、安全报告这些核心能力对个人用户永久免费，不靠订阅费活着。
零知识不是口号，是能被第三方复现的工程约束。客户端实现全部开源，密钥派生、加密、同步协议都可审计、可自己跑一遍。
我们不做数据生意。保险库内容永远只有你自己能解开，导出格式开放，任何时候都能带着数据离开。
每一个节点都对应一个具体的问题被解决，而不是一个融资数字。
2024 年 3 月
四位工程师在一次账号被撞库之后开始动手。第一个原型只有三件事：加密存储、生成密码、自动填充。
2024 年 11 月
邀请 3,000 位真实用户参与内测，收到 4,000 余条反馈。最集中的建议是「能不能不要限设备数」，我们照做了。
2025 年 3 月
源钥 1.0 上线，四端同步稳定运行，通行密钥支持全部到位。发布当天我们公开了客户端加密实现的全部代码。
2025 年 6 月
正式宣布个人用户的核心功能永久免费：不限条目、不限设备、不限同步。我们把它写进了用户协议，而不是营销页。
至今
客户端与文档站开源，接受第三方安全审计；服务部署在 9 个节点，稳定性成为我们最在意的事。
不是宣传语，是每一个版本都能验证的事实。
0元
个人用户永久费用
0位
AES-GCM 端到端加密
0条
免费版条目数量上限
0.00%
服务可用性目标
我们是一个很小的团队，写代码、写文档、回工单都自己做。
创始人兼 CEO
十年后端与分布式系统工程师，做过支付风控，也写过三年密码学工具。
产品与工程
首席技术官 / 加密架构
密码学与客户端架构出身，负责密钥分层、同步协议与开源仓库。
加密与客户端
安全负责人
曾在安全厂商做攻防研究，负责漏洞响应、审计与安全白皮书。
安全与合规
社区与生态负责人
开源社区运营出身，负责文档、翻译、贡献者与开发者关系。
社区与文档
它们看起来抽象，但每一条都对应着产品里的具体取舍。
少做功能。不为了凑数上设置页，不做倒计时弹窗，不在免费版里藏一个「升级才可见」的开关。
价格透明、架构透明、事故也透明。服务中断时我们在状态页写清楚时间线，不发模糊的公告。
安全按高于商业产品的标准来做：成熟算法、保守参数、第三方审计、负责任的披露流程。
中文客服、同一个工作日时区、清楚的错误提示。我们希望工具对家人也友好，而不只是对安全工程师友好。
我们把能公开的部分都公开：架构、审计、事故与代码。