全部账号密码只存于本机加密数据库，主密码 PBKDF2-HMAC-SHA256 30 万次迭代派生密钥
数据 Fernet（AES-128-CBC + HMAC-SHA256）加密落盘，主密码永不保存，数据永不出本机
解锁即通知，异常第一时间察觉，一键生成 16 位强密码，忘记主密码还能看"密码提示"
运行环境：Windows 8 / 10 / 11（64 位） 单文件绿色运行，无需安装
若浏览器未自动下载，请右键按钮，选择"另存为"
一个只属于本机的密码库，把安全与顺手同时做到
程序启动即处于锁定状态，输入主密码才能进入；账号数据保存在本机加密数据库中，不上传云端、不经过任何服务器。
左侧分类栏列出全部分类并可自由添加分类（如应用程序、网站网页、工作系统等），条目按类别归置，切换分类即时过滤。
顶部搜索框支持按名称、账号、分类检索，输入后按 Enter 即刻过滤出目标条目，几十上百条记录也能秒级定位。
新增条目时点击生成 16 位强密码立即得到一个高强度随机密码，密码框支持显示 / 隐藏切换，录入时随时核对。
每次解除锁定都会向已启用的通道推送通知，内容包含解锁时间、主机名与当前记录条数——别人动了你的密码库，你立刻知道。
邮件 SMTP、微信 PushPlus、企业微信机器人、微信 WxPusher、钉钉机器人，多端同步报警。
一键把全部密码记录导出为 Excel（文件名自动带日期，如 密码记录_2026-09-21.xlsx），也支持从 Excel 批量导入，备份与迁移都省事。
可勾选开机自动启动与启动后最小化到系统托盘，随手一放就在后台待命，需要时再唤出，不占桌面。
用完点右上角锁定立刻回到解锁页，人离开工位时随手一按即可，无需退出程序。
设置主密码时可顺手填一条密码提示；忘记时在解锁页点 💡 即可查看。提示只存本机、不含真实密码，既帮你回忆，又不泄露任何内容。
从主密码到落盘全程加密，解锁方式、告警内容与数据字段一次说清
你的每一条密码，从输入到落盘都处于密文状态
只在你脑中
永不写入磁盘
HMAC-SHA256
30 万次迭代 + 随机盐
仅在内存中派生使用
不落盘、不留痕
AES-128-CBC
+ HMAC-SHA256 认证
落盘只有密文
看不到任何账号
程序只保存"由主密码算出的密钥"，从不保存主密码本身；即使数据库文件被拿走，也无法从文件里反推出你的主密码。
账号数据加密存放于本机 vault.dat，不上传云端、不经任何服务器，断网也能正常使用，不存在"服务端被拖库"的风险。
每个保险库都会生成独立的 16 字节随机盐；即使两人使用相同主密码，派生出的密钥也完全不同。
用密文校验标记判断主密码对错，明文配置里只有盐与校验值、均不含机密，验证过程不暴露任何密码内容。
程序打开即处于锁定状态，未解锁前界面不呈现任何账号信息；离开工位随手一键锁定。
每次解锁都会记录时间、主机与记录条数并推送通知，异常打开第一时间就能察觉。
攻击者拿到本机文件，依然推不出你的密码
你本机只会留下两个文件：vault.dat（全部条目的密文）与 vault.meta.json（盐、校验值、提示——均非机密）
生日、姓名、123456、常见单词等，字典攻击几乎瞬间命中，形同裸奔。
8 位"字母 + 数字"组合，在现代 GPU 集群下仍可能耗尽算力撞开。
12 位以上随机字符、或一句长口令，以当今算力实际不可行。
每个库独立的 16 字节随机盐，让预计算的彩虹表彻底作废，也无法用一个表去批量破解多个保险库。
PBKDF2 的 30 万次迭代故意拖慢每一步——攻击者每猜一个密码都要付出高昂算力，大规模爆破成本高到不划算。
密文带 HMAC 签名，攻击者无法静默篡改文件、也无法注入伪造数据；密码不对就直接解密失败。
密码提示只写线索、别写真实密码；② 若本机已被植入键盘记录器，任何本地软件都无解；③ 本工具无云端、无服务器、无后门找回，因此不存在可被截获或强制交出的中间环节，文件被拷走，唯一缺口就是主密码本身。
设密码时顺手留一句话，只提醒你、不泄露密码
首次设置主密码时可填写一条密码提示（可选）。它只存在本机的明文配置文件里，不加密、也不包含真实密码，这样即使忘了主密码，也能先看到提示、不用干着急。
解锁页输入框右侧有 💡 按钮：已设置提示时点击即弹窗显示；未设置则为灰色，并提示"尚未设置"。提示只是记忆辅助，真正的密码永远只有你知道。
只写自己能懂的线索，别写密码本身，安全与便利就都保住了。
只认主密码，验证链越短越稳
本程序仅使用主密码解锁，不需要其他验证步骤，稳定性最高，也不会因第三方验证服务不可用而打不开。
账号数据加密存放在本机数据库中，解锁页底部明确标注本地数据库 · 加密存储。
支持开机自动启动与启动后最小化到系统托盘，开机即在后台待命。
顶部工具栏实时显示已启用的通知通道数量，一眼确认告警通道是否配置齐全。
密码库被打开的那一刻，通知就发出去了
每次解锁都会按已启用的通道同步下发通知，标题统一为 [密码记录] 密码记录已解锁。
通知里带解锁时间、主机名与当前记录条数，时间对不上、条数突然变化，都说明有人动过。
设置面板按页签逐个配置，多端同步报警
填写 SMTP 服务器、端口、用户名与密码，解锁告警直接发到指定邮箱，适合留痕归档。
填入 PushPlus Token，解锁通知推送到个人微信，配置最简单、到达最及时。
填入群机器人 Webhook，解锁告警推送到团队群，值班同事一起看得见。
填写 WxPusher Token 与 UID，可同时推送给多个订阅者微信。
填写钉钉 Webhook 与加签 Secret，支持加签校验，推送到钉钉群。
通知 3/3 会实时反映当前就绪的通道数量，方便你确认配置是否生效。
每条记录包含哪些信息，怎么批量备份
导出，把全部密码记录保存为 Excel 工作簿，文件名自动带当天日期（如 密码记录_2026-09-21.xlsx），适合离线备份与交接。导入，按上面的字段结构准备 Excel 即可批量写入，换机迁移时一次导入全部账号。真实使用界面截图，先看效果再下载
单文件 exe，下载后直接双击运行