适用版本：安卓版 1.0（测试版）。最后更新：2026-11-02。 本软件尚未经过独立安全审查，测试期间请不要只把真实密码存在这里。
1. 先读这三条
- 没有找回密码服务。 忘记主密码、又丢了恢复密钥，数据永远无法找回。
- 卸载 = 数据没了。 卸载 IvyKey、在系统设置里"清除数据"、或换装另一个签名的版本（例如测试版换正式版），手机上的保险库都会被删除。请经常把备份拷到电脑或 U 盘上。
- IvyKey 没有网络权限。 它不会上传任何东西，也不会进 Google 云备份；同步和备份都由你自己拷文件完成。
2. 第一次使用
全新开始：点"创建新保险库"→ 设置主密码（推荐"生成口令短语"，抄在纸上）→ 保存恢复包（抄写或打印，然后回填其中两组）→ 导出第一份备份。
电脑上已经有保险库：
- 在电脑的 IvyKey 里"导出同步副本"；
- 用数据线连接手机和电脑，手机上选择"文件传输"，在电脑的文件管理器里把副本拖进手机的"下载"（Download）文件夹；
- 手机上点"从电脑的同步副本开始"，选择这个文件，输入电脑上那个保险库的主密码。
3. 日常使用
- 新建：右下角"新建"，先选类型（登录、银行卡、证件、API 密钥、服务器、Wi-Fi、软件许可、安全笔记）。
- 分类：左上角菜单打开侧边栏，可按全部、收藏、文件夹、标签、回收站浏览，下面还有生成器、健康检查、同步与备份、历史版本、设置。
- 查看密码：详情页点"眼睛"。距上次验证超过 5 分钟时会先要求指纹或主密码。30 秒后自动隐藏。"大字显示密码"把每个字符放大编号，方便对照输入到电视等设备。
- 复制：复制的密码 30 秒后自动从剪贴板清除，即使你已经切到别的应用。安卓 13 及以上，复制的密码不会出现在输入法的剪贴板历史里。
- 备注：安全笔记的内容总是遮盖，点"显示"才出现；登录条目的"备注"默认直接显示。如果备注里写了密保答案等敏感内容，可以在设置里打开"登录条目的备注也默认遮盖"（关闭它需要验证主密码）。
- 锁定：右上角的锁；或下拉通知栏，把"锁定常春钥"快捷开关（手机语言不是中文时为"Lock IvyKey"）加到快捷设置里。
4. 自动锁定
- 按电源键息屏：立即锁定；
- 切到其他应用：默认 30 秒后锁定（设置里可改为立即）；
- 在 IvyKey 里一直不操作：默认 5 分钟后锁定。
锁定后，内存里的钥匙会被清除，屏幕上的明文也会清空。
5. 指纹解锁
在"设置 › 指纹解锁"打开（需要输入一次主密码，再按一次指纹）。
- 指纹只是"另一把开门钥匙"，钥匙本身锁在手机的安全硬件里，IvyKey 拿不到你的指纹。
- 手机重启后、或距上次输入主密码超过 24 小时（可改为 1～72 小时），必须输入主密码。这是为了防止有人趁你睡着或强迫你按指纹。
- 在手机系统里新增或删除了指纹，IvyKey 的指纹解锁会自动关闭，需要输入主密码后重新开启。
- 设置页会显示钥匙保存在哪里：独立安全芯片（StrongBox）最好，可信执行环境（TEE）也是硬件保护。
5a. PIN 码解锁（没有指纹的手机）
在"设置 › 快速解锁 › 用 PIN 码解锁"打开：先输入一次主密码，再设一个 6～12 位数字的 PIN 码（输两次）。
- 这个 PIN 码只用于 IvyKey。请不要和手机锁屏密码、银行卡密码相同，也不要用生日、123456、123123 这类容易猜的数字（IvyKey 会拒绝）。
- 开启后，解锁页、"验证身份"和自动填充都会默认要你输 PIN 码；随时可以点"改用主密码"。
- 连续输错 5 次，PIN 码解锁自动关闭，必须输入主密码，之后可以重新设置。
- 和指纹一样：手机重启后、或距上次输入主密码超过设定的小时数，必须输入主密码。
- 指纹和 PIN 码只能开一个；开启一个会自动关闭另一个。有指纹的手机推荐用指纹，它比 PIN 码更难被破解。
- 手机必须设置了锁屏密码才能开启。
6. 自动填充
开启：设置 › 自动填充 › "设为自动填充服务…"，在系统页面里选择"常春钥"（手机语言不是中文时显示为"IvyKey"）。
手机同一时间只能有一个自动填充服务。装了 Firefox、Google 等的手机，系统里选中的可能是它们自己的服务（例如"Firefox"），这时 IvyKey 的建议不会出现。IvyKey 设置页显示"✓ IvyKey 是当前的自动填充服务"才算开好。
Chrome 用户还要多做一步：Chrome 默认用自己的密码管理器。请在 Chrome 里打开 设置 › 自动填充服务（Autofill services）› 选择"使用其他服务自动填充"（Autofill using another service），然后重启 Chrome。Firefox 不需要这一步。
使用：点一下网页或应用的登录框，键盘上方（安卓 11 以上、输入法支持时，例如 Gboard）或输入框下方会出现 IvyKey 的建议。点它 → 按指纹或输入主密码 → 自动填入。IvyKey 从不在你没点的时候自动填。
- 网址怎么匹配：按主域名匹配。条目里写
www.google.com，在accounts.google.com上也会出现；google.com.evil.cn这种仿冒网址不会出现。只想在完全相同的网址上填充时，编辑条目，在该网址下打开"只在完全相同的主机名上自动填充"。 - 分两页登录（Google、微软等先输用户名、下一页再输密码）：第一页填入用户名，第二页 IvyKey 会把同一个条目排在最前面。
- 其他应用（银行、购物 App 等）：第一次在某个应用里填充时，选择要用的条目，IvyKey 会显示该应用的名称和签名，请确认它是从正规渠道安装的，确认后记住这个关联，以后直接建议。应用换了签名（例如被替换成仿冒版本）会被当作另一个应用，需要重新确认。
- 网址不一致的提醒：在浏览器里选了一个网址不匹配的条目时，IvyKey 会提醒你"钓鱼网站常常仿冒知名网站"。只有确认是同一个网站时才继续。
- http（不加密）的网页：填充前会提醒你密码可能被截获。
- 保存新密码：在应用或网站里输入新的用户名和密码登录后，系统会问"保存到 IvyKey？"。点保存 → 验证 → 选择"保存为新条目"或"更新已有条目的密码"。有的手机（例如安卓 14）点保存后不会直接打开 IvyKey，而是在通知栏出现"保存到 IvyKey：点此完成保存"，点它继续即可（5 分钟内有效）。为此 IvyKey 第一次进入首页时会问你是否允许通知，请选"允许"；当时没允许的话，可在 IvyKey 设置 › 自动填充 中"允许通知"。
- 只认主流浏览器（Chrome、Firefox、Edge、Brave、三星浏览器、Opera、Vivaldi、DuckDuckGo 等）报告的网址。其他应用即使声称自己是某个网站，也只会按"应用"对待。
7. 与电脑同步、备份
菜单 › 同步与备份：
- 导出同步副本 / 加密备份：先验证身份，再在系统文件选择器里选位置（例如"下载"文件夹）。导出后会自动读回验证。然后用数据线把它拷到电脑上，在电脑的 IvyKey 中"合并导入"。
- 合并导入：选择电脑导出的副本 → 看预览（新增、更新、删除、冲突）→ 确认。合并前自动保存历史版本，可以在"历史版本"里撤销。两边都改过同一条目时，会让你选择保留哪一个，或者两个都留。
- 替换导入：用另一个保险库文件整体替换手机上的保险库（例如电脑上"轮换保险库密钥"之后）。替换前会自动在应用内备份手机上的旧数据。
- 验证备份：检查一份备份能否完整打开，不做任何更改。
超过 30 天没有备份，首页会一直提醒。
7a. 从其他密码管理器搬过来 / 搬出去
菜单 › 同步与备份 › "其他密码管理器"：
- 从其他密码管理器导入：支持 KeePass / KeePassXC 的
.kdbx（输入那个文件的密码）、Bitwarden 的.json（未加密）或.csv、Chrome / Firefox / 苹果"密码"等导出的.csv。先看预览（可能重复的默认跳过），确认后才导入，导入前自动保存历史版本。导入后请在"文件"应用里删除源文件，它里面的密码通常是明文。 - 导出为 KeePass 文件（加密）：设置一个单独的导出密码，其他密码管理器都能导入。
- 导出为明文 CSV：不加密，须输入主密码；用完立即删除。
8. 忘记主密码
解锁页点"忘记主密码？用恢复密钥解锁"，输入恢复包上的恢复密钥，并设置新主密码。完成后会生成新的恢复密钥，请重新抄写保存。
9. 安全提醒
- 设置页"安全状态"会检查：手机是否设置了锁屏密码、系统安全补丁是否过旧、是否开着第三方无障碍服务（这类服务能读取屏幕内容）。
- IvyKey 的界面不能截屏、录屏，最近任务里只显示空白。
- 有其他应用的悬浮窗（护眼滤镜、悬浮球等）盖在 IvyKey 上时，IvyKey 会忽略点击，防止被诱骗。请先关掉悬浮窗。
- IvyKey 请求输入法"不学习、不记录"它的所有输入框。
- 使用仍在接收安全更新的手机。系统本身有漏洞时，任何应用的保护都可能被绕过。
10. 卸载前
- 导出一份加密备份，并拷到电脑上；
- 确认电脑的 IvyKey 能"验证备份"成功；
- 再卸载。重装后选择"从电脑的同步副本开始"即可恢复。