下载 KeyValet

macOS、Linux 发布包，Windows 未签名本地预览，以及源码、校验值和签名状态。

KeyValet 是供 AI agent 与开发工具使用的免费 Apache-2.0 开源凭证代理。凭证保存在本机，由你控制自动化工具如何使用。开始前请阅读指南、隐私政策与 Code signing policy。

macOS 与 Linux

在 GitHub 下载公开发布包。选择对应操作系统与架构的归档，并核对该版本的 SHA256SUMS。

安装器会选择对应平台的发布包：

curl -fsSL https://keyvalet.dev/install.sh | sh

Windows x64 本地开发预览

2026 年 10 月 14 日未签名预览包。 此包用于本地开发和试用，不是已签名的正式发布。Windows 可能对下载的未签名程序提示或阻止运行。该包的 Windows 远程配对与审批不可用，因为 relay 要求有效的发布者签名。

• 下载 Windows x64 预览 ZIP（22,168,175 bytes）。
• SHA256 校验值。
• 对应源码快照，含源码清单与构建说明。
• 构建与验证收据。

ZIP SHA256：

3cd969a332bb6eb1678ac48fb0e4d300bb12075e104c4bc13b0e0651acf344aa

原生 Windows release 构建与 VM 安装通过；七个安装程序摘要与包一致，安装后的帮助和状态命令正常。同源码开发构建已有 Windows 真机 Hello 初始化、解锁与硬件密钥证据。真实 AI 客户端的完整流程和受保护取消生命周期仍在验收中。浏览器下载与 SmartScreen 行为未测。

先配置 Windows Hello，再解压 ZIP。由预期使用者在普通 PowerShell 中运行包内安装器，把占位符换成下载 ZIP 的完整路径；系统安装由 UAC 提权：

powershell.exe -NoProfile -ExecutionPolicy Bypass -File .\scripts\install.ps1 `
  -PackagePath '<下载的预览 ZIP 完整路径>' -AllowUnsignedAgent

-AllowUnsignedAgent 明确选择本地开发信任，不会启用未签名 relay。凭证操作使用受保护的安装目录；此包是安装包，不是便携凭证库。设置与卸载步骤见包内 WINDOWS-PREVIEW.txt 和 Windows 指南。升级已有安装前，保留原凭证库和一致备份。

Code signing policy

我们正在准备 SignPath Foundation 的 Windows 免费签名申请，尚未获批，也尚未启用。若获批，免费代码签名将由 SignPath.io 提供，证书签发给 SignPath Foundation。代码签名政策列明团队、发布审批流程和当前接线限制。

公开发布的源码位于项目仓库。本地 Windows 预览有上述单独提供的对应源码快照，不声称具备 GitHub Actions 或 SignPath 构建证明。