Dashlane

目標:做一個本機優先的個人密碼庫，安全保存密碼、安全筆記與 TOTP，並可在瀏覽器使用。 技術棧建議:Rust + Tauri 桌面應用程式，SQLite 儲存，加密使用 Argon2id 與 AES-256-GCM，瀏覽器擴充功能使用 TypeScript。 需求: - 首次啟動建立密碼庫與主密碼，主密碼只衍生金鑰，不得直接儲存 - 使用 Argon2id 從主密碼衍生金鑰，使用隨機 salt 與高強度參數 - 使用 AES-256-GCM 加密整個密碼庫，nonce 不得重複，驗證失敗時拒絕解密 - 支援登入項目、信用卡、安全筆記三種資料類型 - 登入項目包含名稱、網址、使用者名稱、密碼、備註與自訂欄位 - 提供密碼產生器，可設定長度、大小寫、數字與符號 - 支援依名稱、網址、標籤搜尋與分類，搜尋結果不得把密碼寫入明文 log - 支援 TOTP 秘密金鑰，顯示一次性驗證碼與剩餘秒數 - 提供剪貼簿自動清除功能，複製密碼後預設 30 秒清除 - 瀏覽器擴充功能可在符合網址的登入表單填入使用者名稱與密碼 - 瀏覽器擴充功能填入前必須顯示目前網域，禁止跨網域自動填入 - 支援密碼庫鎖定、閒置自動鎖定與作業系統生物辨識解鎖選配 - 可匯入 KeePassXC CSV 或 Bitwarden JSON，並可匯出加密備份與明文 CSV - 提供資料庫完整性檢查、手動備份與備份還原前的檔案驗證 明確不做(out of scope):雲端同步、多人共用、帳號復原服務、信用卡付款、伺服器端儲存、DRM 破解、未經確認的跨網域自動填入，以及宣稱通過第三方安全稽核。 README 要求:說明威脅模型與已知限制、加密流程與金鑰生命週期、安裝與瀏覽器擴充功能設定、備份還原與匯入匯出方式，明確提醒使用者不可直接把未稽核版本當成唯一密碼庫。