产品形态

Passbolt 区分两条路线。自建侧的社区版采用 AGPL 许可且不限制用户数量；商业侧的 Pro 与 Enterprise 提供自建的高级能力，托管云分为 Business、Sovereign 与 Enterprise 三档，追加单点登录、凭证恢复与活动日志等功能。定价上，云版 Business 为每用户每月 5.4 美元、按年付费 4.9 美元，Sovereign 按年付费 8 美元，自建 Pro 按年付费 4.9 美元，均设有 10 名用户的最低规模。

安全与协作

凭证使用 OpenPGP 端到端加密，解密依赖私钥与口令短语，同一份凭证为每位授权成员单独生成加密副本，因此撤销某位成员的访问权限可以在密码学层面生效。协作功能包括文件夹组织、成员邀请、权限设置、管理员提升与账号暂停，以及批量分享、导出和删除。客户端覆盖主流浏览器与移动端系统，Linux 主要通过命令行工具接入；自建部署的目标环境包含 Debian、Ubuntu、Docker、Kubernetes、Red Hat 与 AlmaLinux。

这类工具的取舍在企业场景中很典型：浏览器插件加端到端加密降低了非技术岗位的使用门槛，但私钥口令短语的管理责任落在组织自身，一旦恢复流程缺失，运维账号被锁死的代价远高于个人使用。替换现有密码管理器前，应优先验证与身份源的同步、最小权限与即时撤销能力，以及凭证轮换能否通过接口接入现有流水线。

来源：It's FOSS，原文。