安全
危险操作
清空后本机所有密码数据将被删除且无法恢复（云同步副本也会在下次同步时被覆盖为本地空库，请先手动删除云端数据）。
自动填充
来源匹配范围
提示条与填充交互全部发生在网页内部，不弹出扩展窗口；关闭自动保存时，将沿用“提交表单后在弹窗中确认保存”的原流程。填充前后会在后台与页面内各做一次来源校验，来源不一致的页面会被拒绝。
密码生成器
预览
新增 / 编辑条目时的「生成」按钮使用这里的设置。
云同步（Cloudflare，可选）
同步的始终是 AES-256-GCM 密文，服务器无法看到任何明文；同步开关关闭时不会发起任何网络请求。
未登录
启用云同步前，请先通过统一登录平台完成身份认证。
「读取云端备份」只读取并解密云端密文，不修改本地密码库；可在列表中逐条删除云端记录。
同步规则：云端有、本地没有的条目会补到本地；本地有、云端没有的条目会备份到云端；两边都有的条目一律保留本地版本，不做覆盖。
「删除云端数据」会删除服务器上的密文副本，并同时关闭自动同步（避免删除后立刻重新上传）；本机数据不受影响。
高级配置（部署信息）
本扩展当前的 OIDC 回调地址（已默认登记；若你在平台上看到的客户端 redirect_uris 与此不一致，请在统一登录平台 /admin → 客户端列表 中补登，否则登录会被拒绝）：
剪贴板导出 / 导入（加密）
导出内容是一段 用你指定密钥加密 的密文，可在任意设备间通过剪贴板或文本文件转移；导入时需要同一密钥。
导出
导出内容不会被自动清空，请自行妥善保存后从剪贴板清除。
导入
关于与安全说明
- 存储：仅保存在本机
chrome.storage.local，内容为 AES-256-GCM 密文；密钥由主密码经 PBKDF2-SHA256（600,000 次）派生，主密码本身不被保存。 - 启动：浏览器启动后密码库默认锁定，解锁密钥只存在于内存（
storage.session），重启浏览器、关闭浏览器即失效。 - 锁定：支持自动锁定、手动锁定、失败尝试指数退避限速；锁定时可自动清空剪贴板。
- 填充：仅在你手动点击时触发，且后台与页面内双重来源校验，跨站点填充会被拒绝。
- 权限：
storage（密文与设置）、alarms（自动锁定/同步）、identity（统一登录）、activeTab（读取当前页地址）、offscreen（定时清空剪贴板）、clipboardRead/Write（剪贴板导入导出）。云同步地址按需动态申请站点权限。 - 同步：仅上传上文所述的密文，不做任何明文外发；关闭开关即零网络请求。