https://xypass.com/blog自部署密码管理、安全模型与工程实践zh-CNhttps://xypass.com/blog/access-token-credential-securityhttps://xypass.com/blog/access-token-credential-securityWed, 07 Oct 2026 00:00:00 GMTPAT 凭据包同时包含认证秘密和本地解密能力；正确保管、隔离和设置有效期，比事后隐藏日志更重要。https://xypass.com/blog/access-token-first-runhttps://xypass.com/blog/access-token-first-runWed, 07 Oct 2026 00:00:00 GMT从创建零权限令牌、保存一次性凭据，到授予 Vault 或单条 Item 权限并完成最小验证，一步步接入自动化服务。https://xypass.com/blog/access-token-machine-sessionhttps://xypass.com/blog/access-token-machine-sessionWed, 07 Oct 2026 00:00:00 GMTPAT 不作为永久 Bearer 直接访问全部接口；客户端先绑定安装设备，再换取最长两小时且可轮换的短时机器会话。https://xypass.com/blog/access-token-roleshttps://xypass.com/blog/access-token-rolesWed, 07 Oct 2026 00:00:00 GMTviewer 只读，editor 可以修改目标内容，manager 还能管理目标授权；默认从最小角色开始，而不是给自动化管理员权限。https://xypass.com/blog/access-token-rotation-revocationhttps://xypass.com/blog/access-token-rotation-revocationWed, 07 Oct 2026 00:00:00 GMT续期会更换一次性凭据并保留授权，撤销授权只移除一个目标，删除令牌则立即终止全部机器会话和自动化设备。https://xypass.com/blog/access-token-vault-or-itemhttps://xypass.com/blog/access-token-vault-or-itemWed, 07 Oct 2026 00:00:00 GMT固定读取一个秘密时优先授权 Item；需要处理持续变化的一组配置时使用专用 Vault，避免把个人或团队全部密码交给自动化。https://xypass.com/blog/after-import-checklisthttps://xypass.com/blog/after-import-checklistWed, 07 Oct 2026 00:00:00 GMT不要在看到“导入完成”后立即删除旧数据；先核对数量、字段、动态验证码、附件、重复项和多设备同步。https://xypass.com/blog/attachment-upload-413https://xypass.com/blog/attachment-upload-413Wed, 07 Oct 2026 00:00:00 GMTHTTP 413 表示请求在某一层超过大小限制；先定位外层反向代理、xypass Gateway 还是应用限制，再有边界地调整配置。https://xypass.com/blog/checkpoint-is-not-backuphttps://xypass.com/blog/checkpoint-is-not-backupWed, 07 Oct 2026 00:00:00 GMTCheckpoint 是同步协议中的加密快照起点，备份则负责恢复整个服务；两者保护的故障范围不同，不能互相替代。https://xypass.com/blog/choose-vault-boundarieshttps://xypass.com/blog/choose-vault-boundariesWed, 07 Oct 2026 00:00:00 GMTVault 决定加密与访问边界，标签只帮助整理和查找；当人员、所有权或保留规则不同时，才值得拆分 Vault。https://xypass.com/blog/forgot-vault-passwordhttps://xypass.com/blog/forgot-vault-passwordWed, 07 Oct 2026 00:00:00 GMT账户密码可以重置，但它不能解开保险库；在问题发生前准备恢复材料和可信设备，才能避免永久失去数据。https://xypass.com/blog/handle-plaintext-downloadshttps://xypass.com/blog/handle-plaintext-downloadsWed, 07 Oct 2026 00:00:00 GMT浏览器中的临时 Blob 地址不会再次联网，但下载到磁盘的附件、JSON 或 CSV 可能是完整明文，需要单独清理和保护。https://xypass.com/blog/lost-device-first-responsehttps://xypass.com/blog/lost-device-first-responseWed, 07 Oct 2026 00:00:00 GMT先用可信设备撤销丢失设备的会话和同步资格，再检查安全活动、轮换高风险凭据，并正确理解远程撤销的上限。https://xypass.com/blog/member-onboarding-offboardinghttps://xypass.com/blog/member-onboarding-offboardingWed, 07 Oct 2026 00:00:00 GMT企业成员不是加入后自动看到全部密码；实际访问由 Organization、Group、Vault 权限和直接授权共同决定。https://xypass.com/blog/offline-vault-and-reconnecthttps://xypass.com/blog/offline-vault-and-reconnectWed, 07 Oct 2026 00:00:00 GMT已授权设备可以从本地加密缓存工作；重新联网后，待上传变更会与服务器增量合并，并对冲突作出明确提示。https://xypass.com/blog/private-local-searchhttps://xypass.com/blog/private-local-searchWed, 07 Oct 2026 00:00:00 GMTxypass 在已经解锁的客户端中搜索可见条目，不需要把标题、网站、用户名或搜索词交给同步服务器。https://xypass.com/blog/share-with-member-or-grouphttps://xypass.com/blog/share-with-member-or-groupWed, 07 Oct 2026 00:00:00 GMT长期岗位权限优先授予 Group，临时例外才直接授予成员；这样人员变化时可以一次调整访问范围，并减少遗留权限。https://xypass.com/blog/upgrade-self-hosted-safelyhttps://xypass.com/blog/upgrade-self-hosted-safelyWed, 07 Oct 2026 00:00:00 GMT一次可靠升级不只看容器是否启动，还要提前准备恢复点，并在升级后验证登录、解锁、同步、附件和备份。https://xypass.com/blog/authentication-vs-vault-unlockhttps://xypass.com/blog/authentication-vs-vault-unlockFri, 02 Oct 2026 00:00:00 GMT认证证明你是谁，主密码只负责在设备上解密数据；把两者拆开，端到端加密边界才真正成立。https://xypass.com/blog/first-week-with-xypasshttps://xypass.com/blog/first-week-with-xypassFri, 02 Oct 2026 00:00:00 GMT从确认访问地址到恢复演练，这份清单帮助新用户先建立正确的账户、保险库、同步与备份习惯。