会话有效期到了会发生什么？

会话过期后，所有敏感字段会自动重新加密为密文；下次使用时只需重新验证主密码即可恢复访问，账号数据不会丢失。

什么是安全体检？检测哪些维度？

安全体检是一键密码健康扫描功能，展示综合安全评分（0~100 分）和五维检测结果：弱密码、密码复用、常见泄露密码（离线字典）、长时间未更新、未开启两步验证。全程本地计算，不联网、不上传任何数据。支持到期提醒，帮助你及时发现和修复安全风险。

密码填充不生效怎么办？

等待页面完全加载后重试，填充器会依次尝试三种策略（Native Setter / execCommand / 模拟键盘事件）；仍不生效请刷新页面。

如何自定义快捷键？

在地址栏输入 chrome://extensions/shortcuts，找到「Account Password Helper」，点击对应命令右侧的快捷键输入框，按下新的组合键即可修改。也可在插件的密码管理页「安全设置 → 快捷键」打开一览弹窗，其中会标注每组按键的生效状态，并提供「前往修改」按钮直达该页面。

什么是一键登录？和其他密码管理器有什么区别？

一键登录是本插件的核心差异化功能：按下 Ctrl+Shift+F，不仅自动填充账号密码，还会自动勾选「同意条款」复选框并点击登录按钮，1 秒完成登录。其他密码管理器只能填充表单，登录按钮还得自己点。此外，本插件支持精确域名匹配隔离 dev/test/staging/prod 多环境账号，这是其他密码管理器没有的功能。

Account Password Helper 和 Bitwarden、1Password 有什么区别？

Account Password Helper 是完全免费、纯本地存储的开源密码管理器，无需注册账号、无需云端同步。核心差异：1) 一键登录（填充+勾选+点击），其他工具只能填充；2) 多环境账号隔离（dev/test/staging/prod），开发者刚需；3) 内置 TOTP 两步验证（Bitwarden/1Password 需付费版）；4) 离线安全体检（0-100 分五维检测）。Bitwarden 和 1Password 是云端存储，需要注册账号，且 TOTP 等高级功能需付费。

侧边栏填充的性能如何？会不会卡顿？

侧边栏采用极致性能优化：会话有效期内加载完成约 20-50ms，通过 Service Worker 保活和密码缓存常驻实现秒开。会话失效后同样秒开，无需等待。即使在 Windows 上首次冷启动（杀毒软件扫描导致 1-2 秒延迟），也可通过将 Chrome 扩展目录加入排除列表来优化到 1 秒以内。

如何从其他密码管理器迁移到 Account Password Helper？

在导入弹窗中上传 CSV 文件，插件会自动识别 Chrome、LastPass、Bitwarden、1Password 的导出格式并映射字段，支持中英文列名自动映射，30 秒完成搬家。也支持 JSON 格式导入和 .aph 加密备份文件导入。

开源 GPL-3.0 · 本地加密 · 零网络传输

一键登录 + 本地加密
密码管理，从未如此省心高效

一款为开发者与测试人员量身打造的 Chrome 密码管理扩展：按下 Ctrl+Shift+F 一键登录（填充+勾选+点击），精确域名匹配隔离 dev/test/staging/prod 多环境账号；内置 TOTP 两步验证、安全体检与密码生成器，所有数据本地 AES-256-GCM 加密，永远不离开你的电脑。

下载插件 GitHub 下载查看功能演示如何开始

无法访问 Google？可从 GitHub Releases 下载 zip 包手动安装

AES-256-GCM 本地加密

核心特性

从加密存储到智能填充，从两步验证到安全体检，一站式覆盖账号密码的全生命周期

端到端本地加密，密码绝不出浏览器

主密码经 PBKDF2（600,000 次迭代）派生 256-bit 密钥，用户名、密码、网址、备注、TOTP 全部密文存储；会话过期自动加密回密文，永远不上传任何服务器；主密码输入框实时检测大写锁定并给出提示，避免大小写误输被当成「密码错误」。

PBKDF2 · 600K 迭代 AES-256-GCM 零网络传输闲置 / 重启自动锁定

四种方式，一键安全填充

输入框内联迷你面板（默认）、侧边栏、右键菜单、一键填充快捷键任你选；四重填充策略兼容 React / Vue 等现代框架与传统页面，精确域名匹配区分多测试环境，侧边栏可一键切换「本站 / 全站」搜索范围，可选填充后自动登录。

侧边栏 Ctrl+Shift+L 内联面板 Ctrl+Shift+K 一键填充 Ctrl+Shift+F 右键填充自动触发登录密码可见性切换

智能识别登录表单

自动识别用户名、密码、手机号、验证码字段（含跨 iframe），并能自动勾选「记住密码」「同意条款」等选项。

TOTP 两步验证

扫描网页二维码 / 上传图片一键添加密钥，动态验证码本地生成（RFC 6238，零联网），列表、侧边栏与内联面板实时展示活码与倒计时，支持一键填充 / 复制验证码；GitHub 式两步登录跳转验证码页后自动衔接活码胶囊。

安全体检仪表盘

一键生成 0~100 综合评分，五维检测弱密码、密码复用、常见泄露密码（离线字典）、长期未更新与未开两步验证，支持到期提醒，全程本地计算。

自动保存登录凭证

Chrome 式凭证捕获，登录时弹窗确认；弹窗中可编辑标签和备注；支持白名单/黑名单匹配、凭证指纹智能去重、「不再提示」一键屏蔽域名；弱密码与密码复用会在弹窗内联预警（只提醒，不拦截保存）。

导入导出与加密备份

CSV / JSON 双格式，自动识别 Chrome、LastPass、Bitwarden、1Password 导出格式；.aph 加密备份导出/导入，邮箱备份 + 定时备份提醒。

标签、收藏与智能搜索

标签多选（颜色稳定一致）、标签筛选、收藏置顶（上限可配 + LRU 淘汰）、多字段智能搜索（拼音/首字母缩写 + 命中高亮）与排序、一键去重、批量删除/批量编辑标签/导出选中条目；条目「查看详情」可只读浏览备注全文与密码修改历史，无需进入编辑态——长列表管理井井有条。

密码生成器双模式

随机密码（长度 / 字符集 / 排除易混淆字符可配）与助记词组（EFF Diceware 2048 词库）双模式，基于 Web Crypto 密码学安全随机，实时展示强度。

回收站与修改历史

删除条目进回收站保留 30 天可随时恢复；密码修改历史可配置启用/关闭（每条最多保留 1~10 份加密快照，默认 5 份），改错一键回滚；修改主密码原子换钥不丢数据。

主题换肤与双语界面

6 款色彩主题 + 中英文双语即时切换；条目展示网站图标（读取浏览器本地缓存，零联网），长列表辨识更快。

功能演示

从初次设置到日常使用，一图看懂每一项功能

四步开始使用

无需注册，无需登录，下载即用

安装扩展

从 Chrome 应用商店一键安装（推荐，后续自动更新）；无法访问 Google 的用户可从 GitHub Releases 下载 zip 包手动安装。安装完成后即可在工具栏看到钥匙图标。

设置主密码

首次使用设置一个至少 8 位、包含字母数字与特殊字符的主密码，作为唯一钥匙。

添加或导入密码

手动新增账号，或通过 CSV 模板、JSON 文件批量导入历史账号，标签分类一目了然。

享受自动填充

访问登录页面，点击登录框内的钥匙图标（默认内联填充），或通过侧边栏、一键填充快捷键（Ctrl+Shift+F），账号密码即刻填入。

更新版本提示：更新时只需将压缩包内的文件直接覆盖原有安装目录下的文件即可，切勿重新选择其他目录加载扩展。更换加载目录会导致 Chrome 将其视为全新安装，原有的密码数据将无法访问。

💡 如何查看当前安装目录：打开 chrome://extensions/，找到本扩展的卡片，点击"详情"，在扩展详情页下方可以看到「来源：/path/to/your/directory」，冒号后面的路径即为当前安装目录，更新时将文件覆盖到此目录即可。

为什么选择我们？

与主流密码管理方案全面对比，找到最适合你的选择

功能特性	账号密码管理助手	Chrome 内置	Bitwarden	1Password
价格	完全免费	免费	免费+付费	$2.99/月
数据存储	纯本地	本地	云端	云端
一键登录（填充+勾选+点击）	✓	✗	✗	✗
多环境账号隔离	✓	✗	✗	✗
内置 TOTP 两步验证	✓	✗	付费版	✓
安全体检	✓	✗	付费版	✓
完全离线可用	✓	✓	✗	✗
导入 Chrome / Bitwarden / 1Password	✓	仅 CSV	✓	✓
需要注册账号	不需要	不需要	需要	需要
开源	✓	✗	✓	✗

常见问题

使用前后你可能会关心的问题

常见问题 / FAQ

安全与隐私 / Security & Privacy

我的密码会被上传到云端吗？ / Will my passwords be uploaded to the cloud?

不会。本插件采用纯本地存储方案，所有数据保存在浏览器本地空间，敏感字段经 AES-256-GCM 加密保存，永远不经过任何网络传输。

No. The extension stores everything locally in your browser. Sensitive fields are encrypted with AES-256-GCM and never travel over the network.

忘记主密码了怎么办？ / What if I forget the master password?

主密码无法找回，只能通过「重置」功能清空数据后重新设置。建议定期通过数据导出或加密备份（.aph 文件）备份，避免数据丢失。

The master password cannot be recovered. You can only use "Reset" to wipe the data and start over. Back up regularly via data export or encrypted backup (.aph) to avoid data loss.

如何修改主密码？ / How do I change the master password?

在密码管理页「安全设置」下拉菜单中点击「修改主密码」，验证当前主密码后设置新主密码即可。所有数据会用新密钥重新加密并原子写入，中途失败不会损坏数据。

Click "Change master password" in the "Security Settings" menu, verify the current one, and set a new one. All data is re-encrypted with the new key and written atomically.

什么是安全体检？ / What is Health Check?

安全体检是一键密码健康扫描功能，展示综合安全评分（0~100 分）和五维检测结果：弱密码、密码复用、常见泄露密码（离线 top-1000 弱口令字典）、长时间未更新（90/180/365 天分级预警）、未开启两步验证。全程本地计算，不联网。

A one-click password health scan showing an overall score (0–100) and five checks: weak passwords, reused passwords, commonly leaked passwords (offline top-1000 dictionary), long-unchanged passwords (90/180/365-day tiers), and accounts without 2FA. Everything is computed locally.

基础使用 / Basics

一键填充快捷键（Ctrl+Shift+F）是怎么工作的？ / How does the quick-fill shortcut work?

按下 Ctrl+Shift+F 后，插件直接填充与侧边栏列表首条一致的账号密码（域名匹配优先 + 收藏置顶），无需打开侧边栏。

Pressing Ctrl+Shift+F fills the same entry as the top of the side panel list (domain match first + favorites pinned) without opening the panel.

什么是内联填充？ / What is inline fill?

内联填充是侧边栏之外的另一种快捷填充方式。登录输入框获焦后会在右侧内缘显示钥匙图标，点击展开迷你面板选择账号即可填充。使用 Closed Shadow DOM 完全隔离页面样式。

An alternative to the side panel. A key icon appears inside the focused login field; click it to open a mini panel and pick an account to fill. Uses a closed Shadow DOM for full style isolation.

数据管理 / Data Management

支持从其他密码管理器导入吗？ / Can I import from other password managers?

支持。上传 CSV 文件，插件会自动识别 Chrome、LastPass、Bitwarden、1Password 的导出格式并映射字段。也支持 JSON 格式导入导出。

Yes. Upload a CSV and Chrome, LastPass, Bitwarden, and 1Password export formats are auto-detected. JSON import/export is also supported.

删除的密码能找回吗？ / Can I recover deleted passwords?

能。删除的密码会先移入回收站保留 30 天，支持单条「恢复」、「彻底删除」和「清空回收站」。超过 30 天的条目会自动清理。

Yes. Deleted passwords move to the trash for 30 days. Restore, permanently delete, or empty the trash. Entries older than 30 days are cleaned automatically.

高级配置 / Advanced

如何开启自动保存登录密码？ / How do I enable auto-save?

在密码管理页点击「自动保存设置」按钮，开启「启用自动保存」开关。可选配置域名匹配规则，登录时弹出确认卡片选择「保存」或「暂不保存」。

Click "Auto-save Settings" on the management page and turn on "Enable auto-save". Optionally configure domain rules. A confirmation card appears on login.