定价

KeyValet 免费且开源（Apache-2.0）。团队版——共享凭证、组织策略、审计导出、CI 身份——计划中，尚未推出。

免费版

$0

开源（Apache-2.0），永久免费。包含今天产品的全部功能：

  • Secure Enclave + 设备绑定保护的本地凭证库
  • 全部凭证种类：API key、OAuth 2.0、Google service account、GitHub App、JWT、TOTP、AWS STS
  • 约 50 个服务模板 + 通用 bearer/header/query/basic
  • 代理调用和本地 SDK 网关
  • Touch ID 授权模式：逐次、按凭证、按会话、记住一段时间
  • Claude Code、Codex、Cursor、Grok、Devin 的 hook
  • keyvalet scan 和本地、只有 root 能读的审计日志

免费版计划中：

  • 策略引擎（风险分级、policy.yaml）
  • Linux helper
  • 自托管 relay
  • iPhone 批准

在 macOS 上安装

计划中——尚未推出

团队版

$15 每席位/月 · 年付 $12

机器身份不限量（合理使用）。

  • 共享凭证，按成员设备分别封装
  • 组织策略即代码——只能收紧成员的本地策略
  • 审计导出（JSONL / OTLP）
  • CI 身份：GitHub OIDC → 短期能力令牌，仓库设置里不再有静态秘密
  • 无配额限制的托管 relay
  • 加密的跨设备同步
  • 成员管理

上线后提供 14 天试用，无需信用卡。

订阅通知

计划中——尚未推出

团队版 + 手机批准

$18 每席位/月 · 年付 $15

包含团队版全部功能，另加：

  • 批准请求路由到负责人手机
  • 敏感凭证 N-of-M 批准
  • Linux/CI 的手机批准
  • OIDC SSO（Okta、Entra、Google）
  • 90 天加密审计留存

订阅通知

常见问题

免费版真的免费吗？

真的——没有时间限制，没有水印，没有安全降级。只有当你碰到只有团队版才有的需求时，可能看到一次升级提示，之后不再出现。

你们会看到我的秘密吗？

不会。一切都在本地：秘密存在你 Mac 上只有 root 能读的凭证库，由 Secure Enclave 和设备绑定保护。团队版同步的只是封装到你设备的密文。

团队版为什么收费？

共享密钥、CI 身份、策略分发和审计导出需要一台 relay——以及运维它的人。

relay 可以自托管吗？

计划中，可以——而且是开源的。

有企业版吗？

以后会有：自托管、SSO/SCIM、隔离的 CI 执行。不会早于 2027。