Show HN: Sesame - 本地优先、开源的密码管理器

# 芝麻：开源密码管理、双重认证与恢复方案 来源：https://usesesame.app/ ## 你的密码，你的掌控 导入密码库，集中管理密码、双重验证码和恢复信息。芝麻永不访问您的密码库，且整个应用完全开源。 **芝麻密码库**（虚构测试数据） *点击可查看大图*  ## 重要信息，一览无余 密码、双重验证码、恢复信息与备份文件 ### 自由迁移密码库 支持15种格式导入，保存前可逐项确认修改。 **安全检查报告** *每项结果关联至对应登录条目*（测试数据） *点击可查看大图*  **单条登录，全量信息** 用户名、密码、双重验证码、网站地址与恢复信息集中存储 *点击可查看大图*  ### 一键调用所有登录信息 复制密码、读取验证码、定位恢复信息 **浏览器扩展组件** 适用于Chrome/Edge/Firefox的封装包，尚未提交应用商店 ## 功能矩阵 **测试版 - 即刻体验** 密码库管理、数据导入、双重认证、安全检测、Windows Hello及PIN解锁、附件管理、备份与导出 **构建中 - 即将推出** 浏览器扩展、应用内更新、云端同步 **规划中 - 后期实现** 移动端、通行密钥、共享功能、紧急访问权限 ## 开放源码，自主构建 遵循AGPL-3.0-or-later开源协议。密码管理器关乎核心安全信任，因此我们开放全部代码。 截至2026年8月22日，近30天内共147次代码提交。 **sesame-desktop** Windows应用程序及Rust核心模块 Rust 78次提交（https://github.com/usesesame/sesame-desktop） **sesame-server** 无密码盲区的Go API、账户门户及管理界面 Go 34次提交（https://github.com/usesesame/sesame-server） **sesame-website** 静态网站，不收集任何超出可视范围的数据 CSS 11次提交（https://github.com/usesesame/sesame-website） **sesame-browser-extension** Chrome/Edge/Firefox扩展组件 TypeScript 24次提交（https://github.com/usesesame/sesame-browser-extension） ### 本地自主构建 桌面端应用基于Node.js、Rust及Windows WebView2运行时环境构建。自行构建的密码库与其他版本完全兼容。 ### 自建服务器部署 API、账户门户及管理界面通过单一仓库提供（需配合PostgreSQL）。桌面应用可脱离服务器独立运行。 ### 无追踪无妥协 无数据分析、无广告投放、无第三方脚本。内容安全策略代码同样开源。 ## 密码库永不离您设备 加密运算、安全检查、双重验证及备份功能均在Windows应用内完成 - 密码库文件 → 您的设备 - 主密码/解锁密钥 → 您的设备 - 导入的密码管理器数据 → 您的设备 - 网站账户邮箱及密码哈希 → 芝麻官网 - 产品信息及版本数据 → 芝麻官网 ## 公开测试阶段 所有用户均可下载芝麻Windows版（https://usesesame.app/releases）。独立安全审计仍在进行中，请务必另行备份重要数据。测试期间完全免费。 | 状态 | 说明 | |---|---| | **公开下载** | 可用 | | **支持平台** | Windows | | **网站账户** | 可选 | | **芝麻同步** | 未上线 | | **注册机制** | 开放 | | **浏览器扩展** | 已封装，未提交应用商店 | *网站账户用于测试访问、签章下载、许可证管理及多设备协同，绝不存储密码库内容*