1Password

目標:做一個本機優先的個人密碼保管庫，安全保存並管理密碼、通行金鑰以外的登入機密與重要筆記。 技術棧建議:Rust 或 Python + SQLite，使用成熟的 Argon2id 與 AES-256-GCM/XChaCha20-Poly1305 函式庫，前端採桌面應用程式或本機 Web 介面。 需求: - 首次啟動建立主密碼，使用 Argon2id 從主密碼衍生加密金鑰 - 所有項目在寫入 SQLite 前於應用程式端加密，資料庫不存明文密碼 - 支援登入資料、信用卡、安全筆記與自訂欄位四種項目 - 每筆登入資料包含網站網址、使用者名稱、密碼、備註與標籤 - 提供密碼產生器，可設定長度、大小寫、數字與特殊字元 - 支援搜尋、標籤篩選、收藏、複製欄位與自動清除剪貼簿 - 顯示密碼年齡、重複密碼與弱密碼檢查結果，檢查只在本機執行 - 支援自動鎖定時間設定，鎖定後清除記憶體中的解密資料 - 提供瀏覽器擴充功能，在指定網域顯示可填入的登入項目 - 支援從 CSV 匯入登入資料，匯入前顯示欄位對應與重複項目 - 支援匯出加密備份檔與明文 CSV，明文匯出需再次輸入主密碼確認 - 提供資料庫完整性檢查、備份建立與備份還原功能 - 介面顯示最近使用項目，但不得在未解鎖時顯示任何機密內容 明確不做(out of scope):多人共用保管庫、雲端同步、伺服器端帳號、簡訊或第三方驗證、原生 iOS/Android 自動填入、通行金鑰同步、正式安全認證與商用安全保證。 README 要求:說明威脅模型與加密流程、主密碼遺失後無法復原的限制、安裝與啟動方式、資料庫與備份位置、CSV 匯入匯出流程，以及如何安全刪除明文匯出檔。