设备和成员
bae 没有账号。设备的身份是它为自己生成并保存在操作系统钥匙串中的密钥对；资料库通过密钥识别设备。添加设备意味着一个已有设备以密码学方式为新设备背书，中间没有任何第三方。
两扇不同的门，面向两种不同情况：
- 加入：新设备由已有该资料库的设备批准。用它添加你的手机，或其他人的设备。
- 恢复：你自己的新设备或重装后的设备使用恢复码直接从云端主目录恢复资料库。不需要批准者。
在已有该库的设备上，所有者打开“设置”、“设备”、“添加设备”。 bae 将一个配对码显示为 QR，并开始在本地网络上监听。
在新设备上，选择 加入图书馆 并扫描该代码。当询问时登录存储提供商。两款设备均显示新设备的指纹；进行比较，然后在现有设备上批准。新设备通过相同的本地连接接收其密封访问、下载库并开始同步。没有代码返回。
配对代码既不包含库密钥也不包含持久存储凭证，并且中断或拒绝的配对不会授予任何内容。详情请参见身份和会员资格。
Settings、Devices 会列出每个成员：指纹、角色，以及哪一个是本设备。创建资料库的设备是 owner；它批准的设备以 member 身份加入。两者都能读写资料库；只有 owner 能批准和移除设备。
owner 可以移除任何成员。移除不只是关门：资料库的加密密钥会被轮换，被移除的设备永远不会收到新密钥。它已经复制的内容仍会保留，数据无法追回，但资料库从那一刻起写入的所有内容对它都不可读。
恢复码是你自己资料库的持有者密钥：云端主目录坐标加加密密钥，放在一个字符串里。Settings 中的 Show recovery code 会显示它；把它存放在安全位置，比如密码管理器。在新设备上用该码执行 Restore from cloud，即可重建资料库，不需要批准者。
在 Apple 平台上，该码也会自动保存在 iCloud Keychain 中，因此登录你 Apple ID 的新 Mac 或 iPhone 可以点一下完成恢复。
持有码的人就持有资料库，所以要像对待密钥一样对待它。
Lock Library 会从设备钥匙串中移除加密密钥。资料库仍在磁盘上，但不可读，直到有人再次输入密钥；bae 会先用已存指纹校验它，再接受它。适用于会带出家门的笔记本电脑。
iOS 和 Android 也完全按这种方式加入和恢复；这就是它们的整个初始流程。手机也可以移除本设备上的资料库副本（Settings，remove from this device），这会删除本地文件，不会触碰云端内容。