账号一多，密码就容易散落在聊天记录、表格和便签里：复制粘贴既慢，又会在剪贴板里留下痕迹。账号保险箱要解决的就是这件事——把凭据集中加密保存在本机，并在环境里直接选择填充，不经过手工复制。
保险箱解决什么问题
- 不再维护明文表格：凭据加密保存在本机，避免 Excel、记事本里出现可直接阅读的账号密码；
- 减少复制粘贴：登录页直接从保险箱选择凭据填充，密码不经过剪贴板；
- 集中检索：按名称、站点、标签快速找到对应账号，环境多、账号多时比翻表格快得多；
- 团队共用一套资产：团队主机模式下，成员通过客户端使用同一套环境、代理与账号资产，凭据不必各自保存一份。
添加与整理凭据
每条凭据包含名称、站点、账号、密码、备注与标签，加密保存在本机。添加时按下面几项填写即可，字段以客户端内实际展示为准：
| 字段 | 作用 | 填写建议 |
|---|---|---|
| 名称 | 在保险箱列表中识别这条凭据 | 带上平台与账号序号，避免同名混淆 |
| 站点 | 标明凭据对应的业务站点 | 同一站点多账号时尤其要写清 |
| 账号 | 登录使用的用户名或邮箱 | 与业务后台保持一致，便于核对 |
| 密码 | 登录密码 | 加密保存，不需要额外记在别处 |
| 备注 | 补充说明 | 可记录注册时间、绑定邮箱、对接人等信息 |
| 标签 | 跨条件检索 | 用「平台」「地区」「状态」等维度打标签 |
整理凭据时，建议让命名规则与环境命名保持一致：环境叫「平台-站点-用途-序号」，凭据也用相近的前缀，这样在环境里选择凭据时能快速对应。标签不要过多，三到五个维度足够，过多反而难以筛选。
新增与修改凭据后，建议当场核对一次：账号是否多打了空格、站点是否写错、标签是否与同组其他凭据一致。这些低级错误在登录失败时才被发现，往往会被误判成代理或指纹问题，白白增加排查时间。
动态口令（TOTP）
添加凭据时可以录入两步验证密钥（Base32 格式），保险箱会像验证器应用一样实时生成 30 秒动态口令，登录时随用随取，不必再掏出手机。录入前请确认密钥完整、没有多余空格；如果站点同时提供二维码与密钥，优先使用密钥文本录入，避免截图识别误差。
动态口令依赖本机时间准确。若发现生成的验证码始终不被站点接受，先检查系统时间是否自动同步，再核对密钥是否录错。密钥属于高敏感信息，不要通过聊天工具转发。
在环境中使用自动填充
在环境中遇到登录页时，可以直接从保险箱选择对应凭据完成填充，无需复制粘贴密码，既快又降低凭据泄露风险。使用顺序建议如下：
- 先确认当前环境对应的账号，避免在错误环境里填入凭据；
- 打开环境中的登录页，从保险箱选择与该站点匹配的凭据；
- 填充账号与密码后，如站点要求两步验证，再取用对应的动态口令；
- 登录成功后按正常节奏操作，不要把同一凭据在多个环境中反复使用。
自动填充的价值不只是省事，更是减少密码出现在剪贴板、聊天窗口和临时文件里的机会。团队协作时，让成员通过保险箱取用凭据，比在群里发一次密码要安全得多。
如果站点对自动填充不友好，例如登录框分步加载或使用独立的验证码页，可以改为手动填写账号、再从保险箱取用密码。无论哪种方式，都不要把密码复制到浏览器以外的工具里；一旦密码离开保险箱，加密保存的意义就只剩下「我记得住」。
主密码与解锁
保险箱与主密码联动：开启主密码锁后，每次启动软件都需要验证身份，才能访问其中保存的凭据。主密码还支持自动锁定与严格模式——离开电脑一段时间后自动上锁，回来后重新验证。具体锁定时长与模式选项以客户端内实际展示为准。
- 设置时机：建议在录入第一批凭据之前就开启主密码，避免凭据先以无锁状态存在；
- 密码强度：主密码应独立于业务账号密码，不要与其他站点复用；
- 离开习惯：多人共用电脑时，短时离开也建议手动锁定，不要只依赖自动锁定；
- 不要转告：主密码只应由账号所有者掌握，团队成员各自使用自己的成员账户。
忘记主密码与重置冷静期
如果忘记主密码，可以通过重置流程在经过冷静期后重新获得访问权限；已保存的环境数据不受影响。冷静期的设计是给误操作留出缓冲，避免有人拿到电脑后立刻重置并读取凭据。
团队共享、权限与审计
主机模式下，环境与数据运行在主机上，局域网成员通过客户端连接使用，凭据集中在主机侧的保险箱中，不需要每台电脑各存一份。权限方面，在「团队协作」页创建成员账户并按角色分配：谁能查看、谁能启动、谁能修改资源，按角色控制，避免误操作。
成员的关键操作全程留痕，支持按成员、类型与时间筛选，并可导出归档。凭据的添加、修改与取用都应在可追溯范围内，出了问题能快速定位到人、事与时间。成员离职或交接时，先回收其成员账户，再评估是否需要更换相关业务账号的密码，顺序不要颠倒。
常见问题
保险箱里的密码保存在云端吗
凭据加密保存在本机，浏览器内容不上传云端。因此换一台电脑登录同一账号，并不会自动带走原电脑保险箱里的凭据；迁移时请使用备份中心的备份与恢复。
为什么团队里有人看不到某条凭据
先确认该成员是否连接到同一台主机，再检查其在团队协作中的角色权限。权限决定可见与可修改的范围，若确实需要共用，应由管理员调整角色，而不是私下转发密码。
主密码和业务账号密码是同一个吗
不是。主密码只用于解锁软件与保险箱，业务账号密码保存在保险箱内。两者应分别设置、互不复用，避免一处泄露牵连全部资产。