Bitwarden

目標:做一個本機優先的個人密碼庫，安全保存登入資料、通行金鑰以外的常用密碼、TOTP 與安全備註，並可匯出。 技術棧建議:本機 Rust 或 Python 服務加 SQLite，使用 Argon2id 推導金鑰與成熟的 AES-256-GCM 加密函式庫，前端採瀏覽器本機介面。 需求: - 建立本機密碼庫，使用主密碼解鎖，不需要註冊帳號 - 以 Argon2id 從主密碼推導加密金鑰，參數寫入設定並可調整 - 使用 AES-256-GCM 加密每筆資料，資料庫只儲存密文與必要 metadata - 管理登入項目，欄位包含網站、使用者名稱、密碼、網址、備註與標籤 - 支援安全備註、信用卡資料與身分資料等自訂項目類型 - 產生可設定長度、大小寫、數字與符號的隨機密碼 - 支援 TOTP 秘密，顯示目前驗證碼與剩餘秒數，不把秘密寫入明文 log - 依網站名稱、網址、使用者名稱與標籤搜尋，支援收藏與最近使用 - 提供剪貼簿複製功能，複製後可設定秒數自動清除 - 匯出前要求再次輸入主密碼，支援加密備份格式與明文 JSON 匯出警告 - 支援從加密備份還原，並在還原前顯示檔案來源與資料筆數 - 自動鎖定閒置中的密碼庫，鎖定時清除前端記憶體中的明文資料 - 提供密碼重複、過短與疑似重複使用的本機檢查 明確不做(out of scope):雲端同步、多使用者與家庭共享、瀏覽器外掛、自動填入、通行金鑰同步、緊急存取、伺服器部署與安全稽核認證。 README 要求:說明威脅模型與限制、安裝與啟動方式、加密格式與金鑰流程、備份還原步驟、匯出資料風險，以及遺失主密碼後無法恢復的規則。