Rowel 1.0.0 中文官方版

Rowel 是一款强调“离线优先”（Offline-first）与数据完全自主可控的开源密码管理器。该软件采用 Tauri 2 架构（Rust 核心结合现代化前端）构建，原生支持 macOS、Windows 与 Linux 桌面平台以及 iOS 移动端。作为一款可靠的跨平台密码工具，Rowel 将所有数据保存在本地加密数据库中，杜绝凭据上传至未授权的第三方云端服务，同时提供与主流浏览器无缝集成的本地密码库管理方案。

核心功能

1. 多类型数据安全存储：支持存储登录凭据、信用卡信息及加密安全便签。核心敏感数据在磁盘与内存中均处于密封状态，仅在用户主动查看或复制时进行按需解密。

2. 多层级高强度加密：底层采用 SQLCipher 实现全库加密，应用层进一步叠加 AEAD（AES-256-GCM）独立封装保护，有效抵御冷数据离线分析与内存提取攻击。

3. 双重身份验证与 Passkey 管理：内置基于时间的一次性密码（TOTP身份验证）算法支持，并深度兼容 Passkey（无密码凭证）的创建与签名认证交互。

4. 浏览器扩展与自动填充：遵循 KeePassXC-Browser 通信协议，可通过官方或定制扩展在 Chrome、Firefox、Edge 及 Safari 中实现账号密码自动识别与一键填充。

5. 端到端加密同步与迁移：支持通过用户自有的 Google Drive 实现跨设备加密同步，亦可利用加密备份文件实现不同设备间的数据迁移。

适用人群

• 对数据隐私与云端泄露风险高度敏感的技术极客与开发者

• 寻找 1Password 或 Bitwarden 本地替代方案的安全从业者

• 需要一体化管理密码、信用卡、TOTP 密钥与 Passkey 的重度网络用户

• 偏好轻量架构、低系统资源占用的离线密码管理使用者

优缺点分析

优点：

• 极低资源开销：基于 Rust 后端与 Tauri 2 框架开发，系统资源占用显著低于传统的 Electron 架构同类应用。

• 软件供应链安全透明：构建流程集成 SLSA 溯源认证、CycloneDX 软件物料清单（SBOM）以及 Minisign 更新签名，代码完全开源可审计。

• 真正的零网络依赖：核心功能在完全断网环境下无缝运行，消除了中央服务器单点故障与数据泄露隐患。

缺点：

• 多端同步配置存在门槛：基于网盘的同步方案需要用户自行管理凭据，便捷度略逊于商业全托管云同步。

• 生态扩展仍处演进阶段：部分平台的独立浏览器扩展尚未完全上架官方商店，初次配置需根据说明进行载入。

系统要求

• macOS：macOS 10.15 及以上版本（原生兼容 Intel 及 Apple Silicon 芯片）

• Windows：Windows 10 / 11（64-bit）

• Linux：主流 Linux 发行版（提供 AppImage、DEB、RPM 安装包，依赖 WebKit2GTK 环境）

• iOS：iOS 15.0 及以上版本（支持系统级 AutoFill 扩展）

• 硬件建议：现代双核 64 位处理器，512 MB RAM，100 MB 可用存储空间。