ubixvault

uBix Vault 是一款开源的自托管机密与加密管理系统，旨在成为 HashiCorp Vault 的轻量级替代方案。它通过加密屏障存储和生成机密，对静态数据采用 AES-256-GCM 加密，并将存储路径绑定到密文中。其功能包括 Shamir k-of-n 密封/解封、带有默认拒绝 ACL 策略的令牌认证、具有软删除能力的版本化键值机密 (KV v2)、加密即服务 (Transit) 以及具有自动撤销功能的动态 MariaDB 凭据生成。审计日志通过 HMAC 令牌记录访问情况。该系统通过兼容 Vault-API 的 HTTP 接口运行，并包含一个操作员 CLI。目前处于 Beta 阶段 (v0.2.0)，尚未经过用于生产环境的外部安全审查。文档涵盖了架构、部署和设计决策。该项目使用 Go 构建，采用文件存储后端，基于 BSD 3-Clause 许可证。