Secrets Manager 不是密码管理器 LightBWS 实现的是 Bitwarden Secrets Manager 工作流。Secrets Manager 和密码管理器都会保护敏感数据，但它们面向的用户、接入方式和使用场景完全不同。 维度 密码管理器 Secrets Manager / LightBWS 主要用户 个人、家庭和办公团队 应用程序、机器账户、开发者、DevOps 和 CI/CD 流水线 常见数据 网站账号密码、个人密码、Passkey 和支付信息 API Key、数据库凭据、服务令牌、部署密钥和基础设施配置 访问方式 人在解锁保险库后手动复制，或使用浏览器、移动端自动填充 程序通过 SDK、CLI、API 或环境变量注入读取指定密钥 集成对象 浏览器、桌面客户端和移动 App 构建流水线、部署系统、容器、服务器和自动化工具 权限与审计 以个人保险库或共享保险库为中心 以项目、机器账户、团队授权、轮换流程和审计记录为中心 密码管理器的典型流程是：浏览器 → 打开网站 → 自动填充某个人的登录信息。Secrets Manager 的典型流程是：应用或 CI 流水线 → 使用机器账户认证 → 只读取本次任务需要的密钥 → 部署应用或连接基础设施。 LightBWS 适合为服务注入数据库连接地址、向 GitHub Actions 提供 API 令牌，或者管理 Homelab 中的部署凭据。它不能替代 Bitwarden Password Manager：LightBWS 不提供个人密码保险库、浏览器自动填充、Passkey 管理、家庭密码共享或数据泄露监控。两类产品可以配合使用。密码管理器保护“人使用的凭据”，Secrets Manager 负责把“软件需要的凭据”安全地交给程序和自动化流程。 功能 使用 SQLite 持久化数据，启用 WAL、外键和并发访问保护。 支持通过环境变量初始化管理员，并在 Web 界面管理用户和用户组。 支持为用户、用户组和机器账户配置项目权限与密钥直接权限，权限分为只读和读写。 支持项目、密钥、机器账户、软删除回收站和一次性访问令牌展示。 审计日志支持关闭记录、按保留天数自动清理和手动清空。 使用 Cookie 会话、CSRF 防护、Argon2id 密码、加密备份凭据和安全响应头。 Web 界面支持中文和英文，提供 7 个 Astryx 内置主题，以及跟随系统、浅色和深色模式。 支持默认使用口令加密的可移植范围导入导出。 支持将可选范围备份写入兼容 S3 的存储和 WebDAV，默认加密，明文能力需显式开放。 前端已嵌入每个发布二进制，不需要单独的 Web 服务器。 使用参考 https://fnox.jdx.dev/providers/bitwarden-sm https://bitwarden.com/help/secrets-manager-overview/