密码管理器最重要的工作，不是把表单做得更复杂，而是让用户知道敏感数据在哪里、由谁解开，以及设备损坏后怎样恢复。xypass 是面向个人与团队的自部署密码管理器：浏览器负责解密和日常操作，服务器负责账号认证、密文同步与协作状态。

一处管理日常凭据

xypass 可以保存登录账号、密码、网站地址、备注、动态验证码和附件。密码生成器帮助创建不同站点使用的随机密码；网站匹配、搜索、最近变更与版本历史用于日常查找和纠错。删除或恢复条目也会进入可追溯的版本流程，而不是悄悄覆盖旧数据。

登录账户不等于解锁保险库

账户密码证明“你是谁”，保险库主密码负责在当前设备上解开数据。两者分离后，服务器可以判断一个账户有权同步哪些密文，却不需要接收保险库主密码或条目明文。锁定保险库只清理本地解密状态；退出账户还会结束服务会话。

个人使用与团队协作共用一套安全边界

个人可以只使用自己的保险库。团队可以邀请成员、建立人员组，并把保险库授权给成员或组。Group 管人，Vault 管内容和访问权，两者不会混成同一个层级。家庭与企业治理中仍在开发的部分，会在文章和页面上明确标注为“方案预览”。

自部署带来控制权，也带来责任

部署者可以决定使用本地账号还是 OIDC、附件保存在宿主机还是外部对象存储，并自行安排数据库、附件和配置备份。与此同时，HTTPS、系统更新、管理员凭据、备份恢复演练和主机安全也由部署者负责。

xypass 适合希望掌控数据位置、愿意维护服务边界的个人和组织。第一次使用时，可以先阅读账户登录、连接与保险库解锁，部署前再完成生产环境安装和备份恢复。