LastPass

目標:做一個本機優先的個人密碼庫，安全保存並快速查找我自己的登入資料。 技術棧建議:Python + SQLite 加 SQLCipher，前端使用本機 Electron 或 Tauri；加密使用成熟函式庫的 Argon2id 與 AES-256-GCM，禁止自行實作加密演算法。 需求: - 首次啟動建立密碼庫，使用主密碼透過 Argon2id 衍生加密金鑰 - 儲存網站名稱、網址、帳號、密碼、備註與自訂欄位 - 所有敏感欄位在資料庫中加密，未解鎖時不可讀取 - 支援新增、編輯、刪除、複製密碼，複製後可在指定秒數自動清除剪貼簿 - 依網站名稱、網址與帳號搜尋，並可用資料夾與標籤分類 - 提供安全亂數密碼產生器，可設定長度、大小寫、數字與符號 - 顯示重複密碼、過短密碼與長期未更新項目 - 閒置一段時間後自動鎖定，重新解鎖前清除記憶體中的明文資料 - 支援匯出加密備份檔，以及使用者主動確認後匯出明文 CSV - 支援從 CSV 匯入，匯入前顯示欄位對應與重複項目 - 提供唯讀的密碼庫備份與還原流程，還原前保留目前資料 - 記錄本機登入、解鎖與匯入匯出事件，但不可記錄主密碼或明文密碼 明確不做(out of scope):瀏覽器自動填入外掛、雲端同步、多使用者共享、帳號復原服務、伺服器部署、通行金鑰、生物辨識解鎖與自行設計加密演算法。 README 要求:說明威脅模型、加密與金鑰衍生方式、安裝步驟、備份與還原流程、明文匯出的風險、如何驗證匯入匯出結果，以及遺忘主密碼後無法復原的限制。