Infisical
带 Web UI 的密钥平台：项目/环境模型、审计、K8s operator。核心 MIT，ee/ 目录另授权。
定位在 Vault 与「一个加密文件」之间：有 Web UI、项目/环境（dev/staging/prod）分层、成员与审计日志、密钥版本与回滚，接入方式有 CLI、SDK、Kubernetes operator 与 ESO provider。心智模型比 Vault 轻得多 —— 它主要管静态密钥的分发与协作，不做动态凭据签发那一套。
上游活跃度
2026-08-23 抓取 · 数据来自 Infisical/infisical (github)star28,911
最近提交2026-08-23
最新版本v0.162.242026-08-21
数字由构建期抓取，非实时；star 数不同代码托管平台之间不可直接比较。
运行依赖
- PostgreSQL 与 Redis
上手前注意
- 许可证是分区的：`ee/` 目录下的内容按另一份商业许可，自托管时哪些功能属于付费面要逐项核对
- 运维面是「一整个 Web 应用 + 数据库 + 缓存」，比 SOPS/Sealed Secrets 重一个量级，收益是有人能点开界面改密钥
- 它自己的数据库里存着全部密钥，备份与恢复演练的重要性等同于 Vault 的 unseal key