Speak-Y Recovery Kit 是什么：如何恢复团队频道的访问权限
Recovery Kit 是一个文件，由 Speak-Y 团队工作区的创建者在创建工作区的那一刻保存一次。里面存有工作区的恢复密钥。如果有队友忘记了加密密码，持有这个文件的人可以把团队频道的访问权限还给对方。其他任何人都做不到：频道内容是端到端加密的，Speak-Y 既不保留这个文件的副本，也不保留任何密钥的副本。
这让 Kit 同时具有两重身份：它是团队的保险，也是团队最敏感的文件。本指南说明它里面有什么、什么时候需要它、什么时候不需要、恢复操作每一步怎么点、文件该存放在哪里，以及丢失后会怎样。背后的密码学原理见端到端加密的团队共享如何运作；本文关注的是所有者应该做什么。
Recovery Kit 文件是什么？
它是一个 JSON 格式的小文本文件。应用会建议类似 Speak-Y-Recovery-Kit-Northwind-Sales.json 的文件名，并让你选择保存位置。里面有工作区标识符、工作区名称、创建日期和一对密钥：工作区的恢复密钥。
每当一个频道获得密钥——创建频道时，以及之后每次轮换密钥时——应用都会针对恢复密钥再加密一份该密钥的副本。这些副本存放在服务器上，没有这个文件就无法读取。恢复密钥的私钥部分只存在于 Kit 中：它不保存在应用里，不在 Keychain 里，也不在服务器上。
由此得出两点，应用自己也都写明了：
- 它只创建一次。 保存对话框中写着“Shown once — save it now”（只显示一次——请立即保存），工作区页面之后也会重申，恢复文件“can't be regenerated here”（无法在这里重新生成）。
- 文件本身就是凭据。 它没有自己的密码保护。谁同时拥有这个文件和工作区中的所有者或管理员角色，谁就能打开其中任何频道的密钥，包括私密频道。
在工作区页面上，不必打开文件就能核对它是否属于这个工作区：Overview 标签页上的 Recovery Kit 卡片会显示 Recovery key fingerprint，恢复时也会拒绝来自其他工作区的 Kit。
什么时候才真正需要它？
比这个名字给人的印象要少。成员的团队密钥由两样东西派生而来：账户邮箱，以及第一次创建或加入工作区时设置的加密密码。Mac 会把结果记在 Keychain 里，所以日常使用中没有人需要输入这个密码。
| 发生了什么 | 需要 Kit 吗？ | 该怎么做 |
|---|---|---|
| 新 Mac 或更换了 Mac，密码还记得 | 不需要 | 登录并输入同一个加密密码；同一把密钥会回来 |
| 退出了应用的登录，密码还记得 | 不需要 | 退出登录会把密钥从这台 Mac 上移除；用密码可以找回 |
| 密码忘了，旧 Mac 仍处于登录状态 | 暂时不需要 | 密钥还在 Keychain 里；在退出登录或换新 Mac 之前，频道照常可用 |
| 密码忘了，密钥也没了 | 需要 | 成员设置新密码，由 Kit 的持有者恢复访问权限 |
所以，只是丢了笔记本电脑，并不属于要用 Recovery Kit 的情况。丢了笔记本电脑，同时又忘了加密密码，才是。这也是工作区设置指南要求成员把加密密码记下来的原因：它不是账户密码，任何“忘记密码”邮件都无法重置它。
如何恢复成员的访问权限？
顺序很重要：成员先操作，Kit 的持有者后操作。
- 成员创建新的团队密钥。 成员在自己的 Mac 上登录，打开工作区，在 Team encryption key 区块中填入新的加密密码，然后按 Create team key。在这一步完成之前，没有可以恢复到的目标，应用也会这样提示：“This member has not announced a team key yet.”（该成员尚未公布团队密钥。）
- 所有者或管理员打开工作区页面。 点击侧边栏中工作区名称旁边的 ⋯，选择 Edit workspace。在 Overview 标签页的右侧一栏有两张卡片：Recovery Kit 和 Restore member access。
- 点击 Restore from file… 此时会打开 Restore access 面板。
- 在 Member 列表中选择此人。
- 点击 Choose Recovery Kit…，然后选择文件。应用会当场检查文件，并显示“The Kit matches this workspace.”（该 Kit 与此工作区匹配。）选错的文件会被拒绝，并提示“This Recovery Kit belongs to a different workspace.”（此 Recovery Kit 属于另一个工作区。）
- 按 Restore access。 结果显示为“Access restored: 3 channel(s).”（已恢复访问权限：3 个频道。），每个频道各占一行。
如果结果显示“Restored: 2, failed: 1 — retry later for the failed ones”（已恢复：2，失败：1——请稍后对失败的重试），就再执行一次恢复；如果某个频道的密钥当时正在轮换，这个频道就可能失败。来自文件的恢复密钥只在操作期间保留在内存中，从不显示在屏幕上。
所有者和管理员都能看到这两张卡片，但文件在保存它的人手里——通常是所有者。管理员只有在所有者把 Kit 交给自己时，才能执行恢复。
恢复究竟会还回什么？
它会把工作区中每个频道的当前密钥重新签发给成员的新密钥，外加用来解密工作区名称的工作区密钥。历史也包含在内：较早的记录可以用当前密钥读取。
按下按钮之前，有三个细节值得了解：
- 私密频道也包含在内。 Kit 握有通往每个频道的入口，因此恢复同样覆盖私密频道——包括该成员以前不在其中的频道。请查看结果列表，对于该成员不该在的私密频道，请频道创建者将其移除。
- 工作区名称可能滞后。 如果面板警告说“the workspace name is not”（工作区名称还不能读取），成员能看到自己的记录，但在某位队友的应用共享工作区密钥之前，看到的是占位符而不是名称。
- 个人录音不在范围内。 应用说得很直接：“Personal recordings are never covered by the Kit.”（Kit 从不覆盖个人录音。）
Kit 应该存放在哪里？
把它当作办公室的备用钥匙来对待，只有一点不同：它没法再配一把。
- 不要只放在生成它的那台 Mac 上。 随所有者的笔记本电脑一起损坏的 Kit 什么也恢复不了。
- 放在加密的东西里面。 密码管理器的文件附件，或加密的磁盘映像。文件本身没有密码。
- 放在两个地方，由同一个人掌管。 第二份副本可以防止硬盘丢失；放在共享文件夹或聊天里的副本则让这一切失去意义。
- 绝不放在团队频道里，也不通过邮件发送。 任何拿到这个文件又有管理员角色的人，都能读取每一个频道。
- 一年后还找得到。 保留原始文件名，并把它的存放位置记在公司其他关键机密所在的同一个地方。
Kit 丢了怎么办？
日常使用中，什么也不会发生：频道照常工作，密钥正常的成员察觉不到任何差别。你失去的是恢复这项操作，而且无法再把它换回来——工作区页面上没有签发新 Kit 的按钮。
如果之后有成员忘记了密码，可行的做法是把对方移出工作区，再重新邀请。新的邀请会给对方公开频道的当前密钥及其历史；私密频道仍保持关闭，直到每个频道的某位成员把对方加进去。
没有出路的情况是两者叠加：Kit 丢了，而且所有成员都忘记了密码。应用说得很直接——“channel history cannot be recovered”（频道历史无法恢复）。Speak-Y 的支持团队在这里也帮不上忙，因为服务器从未持有过密钥。
其他加密工具如何处理这个问题？
凡是服务提供方读不到你数据的产品，都会遇到同样的取舍。截至 2026 年 10 月 9 日的核实情况：
- 1Password。 团队管理员和所有者可以恢复成员的账户；之后成员会得到新的 Secret Key，并创建新的账户密码。
- Bitwarden。 账户恢复是 Enterprise 组织的一项功能。它通过一项策略开启，成员必须先完成登记，管理员才能重置其主密码。
- Proton。 重置密码后，加密数据会保持锁定，直到用户使用事先设置好的数据恢复方式，例如恢复短语或恢复文件。
各处的规律都一样：只有事先有人做了准备，恢复才行得通，而让恢复成为可能的那个秘密在客户手里，不在服务提供方手里。Speak-Y 把这个秘密放进一个文件，并把保存它设成了无法跳过的一步。
团队工作区可在 Speak-Y macOS 应用中使用：创建工作区从 Pro 套餐开始，队友在任意套餐上都可免费加入。Speak-Y Teams 页面展示了共享频道如何运作，隐私政策则说明了服务器存储哪些内容。
FAQ
Speak-Y 的 Recovery Kit 是什么？
它是创建团队工作区的人保存的一个小文件，里面存有工作区的恢复密钥，而每个频道密钥也都针对这把密钥加密了一份。有了这个文件，所有者或管理员就能为忘记加密密码的成员重新签发频道密钥。Speak-Y 不保留副本。
一位队友丢了 Mac，我们需要 Recovery Kit 吗？
只有在对方同时忘记了加密密码时才需要。团队密钥由这个密码和账户邮箱派生而来，所以在新 Mac 上登录并输入同一个密码，就能找回同一把密钥和同样的频道。Kit 针对的是密码已经丢失的情况。
如何用 Recovery Kit 恢复成员的访问权限？
成员先在自己的 Mac 上用新的加密密码创建新的团队密钥。然后由所有者或管理员打开 ⋯ →“Edit workspace”，在“Overview”标签页点击“Restore from file…”，选择该成员，选取 Kit 文件，再按“Restore access”。应用会报告恢复了多少个频道。
Recovery Kit 丢了会怎样？
日常使用没有任何变化：密钥正常的成员照常工作。但 Kit 无法在工作区页面重新生成，因此之后忘记密码的成员就无法再用它恢复。如果 Kit 丢失，而且所有成员都忘记了密码，频道历史就无法恢复。
Recovery Kit 覆盖个人录音吗？
不覆盖。Kit 只恢复对某一个团队工作区的频道的访问权限。个人录音、听写和笔记从不在它的覆盖范围内。