六类加密条目
密码、密钥、环境变量等六类条目的新增、查看、修改、删除与恢复。修改保留不可变修订，删除进回收站可还原。
- 拙安
- 归钥
归钥
KeyDwell配对之后，日常几乎不必打开归钥：网页登录由浏览器扩展按当前网址填入，Windows 应用由快速填充完成， API Key 与环境变量用一条 kd run 注入进程。而这份顺手不以托管为代价——密码库始终是你设备上的一个文件。
- Windows
- Android
- Chrome / Edge 扩展
Capabilities
归钥能做什么
使用中的保护
自动锁、隐私遮罩、剪贴板定时清理、按需解密。明文只在你真正查看那一刻出现，其余时间留在加密状态。
局域网同步
设备配对后在同一局域网内自动同步，走加密通道传输密文。采用不可变修订模型，冲突由你选择保留哪一版，不会静默覆盖。
浏览器扩展
Chrome / Edge 扩展通过本机通道连到 Windows 后台代理，按当前页面的主机与端口自动匹配账号，不需要逐个网站设置。日常填充不必打开主界面。
桌面侧快捷能力
Windows 快速填充、命令行 kd run 注入环境变量、从资源管理器带环境启动程序、以及独立的开发工具环境隔离。
备份与恢复
256 位恢复码、带完整性校验的加密备份文件，可以在一台全新设备的空密码库上完成恢复。支持从浏览器导出的 CSV 导入历史密码。
Editions
免费的部分与收费的部分
安全能力不设付费墙。加密、解锁、局域网同步、自动填充、备份、恢复和完整导出，在免费版里就是完整的——先用它验证归钥值不值得信，再决定要不要买。
免费版
最多 50 条
不限时间，没有倒计时试用
- 六类条目的完整增删改查与回收站
- Windows 与 Android 局域网直连同步
- 浏览器扩展自动填充、快速填充、kd run
- 恢复码、加密备份与空库恢复
- 完整导出，随时整份带走
安全相关的能力一条都不在付费墙后面。
专业版
¥129/ 一次买断
买的是当前大版本，不自动续费，不按年收费
- 条目数量无限制
- 批量导入存量凭据
- 包含同一大版本内的全部功能、安全与兼容性更新
- 授权一名自然人、一组 Windows 与 Android 配对设备，允许合理重装与换机
买的是无限容量与迁移能力，不是安全能力。
- 免费版就是试用：不另做倒计时试用，50 条足够长期验证同步、填充、备份和恢复是否可靠。
- Android 与浏览器扩展免费：专业版权益针对 Windows 端，两者作为免费伴侣使用。
- 版本与升级：一次购买，永久使用你买下的那个大版本，包含它的全部功能、安全和兼容性更新。下一个大版本若单独收费，由你决定是否升级；已购买的版本不会因为新版本发布而失效。当前不预收下一版的费用，也不承诺固定折扣。
- 购买在 Microsoft Store 完成：本网站不承担支付、订单与许可证处理，退款按商店当期规则。
- 不要求归钥账号：权益由商店购买状态和已配对设备本地传递，不采集机器指纹，也不会因拙安的服务器故障而打不开保险库。
Security model
谁能拿到什么，出事时会怎样
- 主密码不离开设备。用 Argon2id 派生密钥包裹库主密钥，主密码本身不保存、不上传。
- 拙安没有你的数据。没有账户体系，没有服务器副本。拙安无法读取、无法恢复、也无法应他人要求交出你的凭据。
- 同步只在局域网内。设备之间直接建立加密通道，传输的是密文，不经过中转服务器。
- 解锁需要你在场。结合系统提供的生物识别或 Windows Hello 做在场校验，敏感操作不会在你不知情时发生。
- 恢复码是唯一的后路。主密码和恢复码都丢失时，数据无法找回——这是本地优先的必然代价，请离线保管好恢复码。
- 不作绝对承诺。没有任何软件能保证「绝对安全」。归钥能给的是：出问题时你还握着自己的备份。
常见问题
换手机或重装系统，怎么把密码带过去？
两种方式：在同一局域网内与旧设备配对同步，或者用加密备份文件加恢复码，在新设备的空密码库上恢复。两种方式都不需要联系拙安。
不在同一个局域网时能同步吗？
不能自动同步。归钥的同步设计就是局域网内直连，这是「不经过服务器」的直接代价。异地时可以用加密备份文件手动搬运。
忘记主密码怎么办？
用恢复码恢复。如果主密码和恢复码都没有了，数据不可恢复——拙安没有任何后门或找回通道。请把恢复码离线保存在安全的地方。
浏览器扩展会把密码传到云上吗？
不会。扩展通过本机通道与 Windows 后台代理通信，密码库运行时始终在你的电脑上，扩展本身不保存凭据。
API Key 和环境变量也能放进去吗？
可以，它们是六类条目中的两类。用命令行 kd run 直接跟上要执行的命令，归钥会把当前生效的环境变量注入这个进程，不写进 .env、命令行参数、日志或系统全局环境变量。资源管理器里也可以对程序「带环境启动」。
能从别的密码管理器迁移过来吗？
可以导入浏览器导出的 CSV。导入完成后请及时删除那份明文 CSV 文件。