https://nt2-blog-staging.eavatar.workers.dev/zh-TW/categories/tech 深入探討 NT² Vault 背後架構與實作方式的技術文章。 zh-TW Thu, 24 Dec 2026 00:00:00 GMT https://nt2-blog-staging.eavatar.workers.dev/zh-TW/control-plane-nearby-bulk-plane-webrtc https://nt2-blog-staging.eavatar.workers.dev/zh-TW/control-plane-nearby-bulk-plane-webrtc Thu, 24 Dec 2026 00:00:00 GMT 近距離工作階段有預算。聯絡人邀請與共用清單放得下。PDF 掃描通常放不下——所以附件在 SDP 交換後走大量平面，而不是塞進每個控制 frame。 NT² share cryptography privacy web webrtc https://nt2-blog-staging.eavatar.workers.dev/zh-TW/bootstrap-qr-stays-off-the-web https://nt2-blog-staging.eavatar.workers.dev/zh-TW/bootstrap-qr-stays-off-the-web Sun, 20 Dec 2026 00:00:00 GMT 若近距離引導能活在普通的 https 連結裡，驗證碼就已經逛過瀏覽紀錄、referrer，以及系統相機 → URL 開啟路徑。 NT² share cryptography privacy security web https://nt2-blog-staging.eavatar.workers.dev/zh-TW/proximity-session-is-not-a-peer-connection https://nt2-blog-staging.eavatar.workers.dev/zh-TW/proximity-session-is-not-a-peer-connection Thu, 17 Dec 2026 00:00:00 GMT 站在對方面前連上線，只是短命的工作階段。把對方認可為保管箱聯絡人——以及把共用接受進保管箱——仍是分開的動作。 NT² share contacts cryptography 零知識 privacy web https://nt2-blog-staging.eavatar.workers.dev/zh-TW/share-file-link-and-machine-handoff-passphrase https://nt2-blog-staging.eavatar.workers.dev/zh-TW/share-file-link-and-machine-handoff-passphrase Sun, 13 Dec 2026 00:00:00 GMT 密文與開啟它的機密不該當成一封方便的 email 一起走。NT² 把載體——檔案或連結——與 OOB 共用密碼傳遞分開，並把 Strong 當成機器交接。 NT² share cryptography security privacy 零知識 deep-links https://nt2-blog-staging.eavatar.workers.dev/zh-TW/delayed-legacy-release-not-password-recovery https://nt2-blog-staging.eavatar.workers.dev/zh-TW/delayed-legacy-release-not-password-recovery Thu, 10 Dec 2026 00:00:00 GMT 遺產與緊急存取誘使產品「以防萬一」持有第二把鑰匙。NT² 拒絕那種神諭。遺產是延遲開封的密封封包——不是客服主控台解鎖。 NT² share recovery security 零知識 privacy legacy https://nt2-blog-staging.eavatar.workers.dev/zh-TW/outbox-revoke-what-you-already-sent https://nt2-blog-staging.eavatar.workers.dev/zh-TW/outbox-revoke-what-you-already-sent Sun, 06 Dec 2026 00:00:00 GMT 共用離開你的保管箱之後，「對方開了嗎？」與「我還殺得掉嗎？」是寄件者的問題。答案活在本機寄件匣——不是充滿可讀郵件的雲端資料夾。 NT² share architecture privacy 零知識 edge local-first https://nt2-blog-staging.eavatar.workers.dev/zh-TW/peer-connection-is-not-a-phone-contact https://nt2-blog-staging.eavatar.workers.dev/zh-TW/peer-connection-is-not-a-phone-contact Thu, 03 Dec 2026 00:00:00 GMT 「共用給聯絡人裡的某人」只有在該列持有對方保管箱的加密材料時才成立——而不是你希望對得上號的電話號碼。 NT² share contacts identity cryptography 零知識 privacy https://nt2-blog-staging.eavatar.workers.dev/zh-TW/four-surfaces-one-field-set https://nt2-blog-staging.eavatar.workers.dev/zh-TW/four-surfaces-one-field-set Sun, 29 Nov 2026 00:00:00 GMT 如果「表單欄位」、「共用欄位」與「到期欄位」是三套不同的結構描述，它們終將產生分歧——而且會有人看見超出你本意的內容。單一使用中欄位集合，讓每個介面都保持誠實。 NT² structured-vault semantic-fields sharing selective-disclosure category-templates https://nt2-blog-staging.eavatar.workers.dev/zh-TW/searchable-metadata-sealed-field-values https://nt2-blog-staging.eavatar.workers.dev/zh-TW/searchable-metadata-sealed-field-values Thu, 26 Nov 2026 00:00:00 GMT 一座連標題都找不到的保管箱不能用。一座在伺服器上對每個密碼做全文索引的保管箱，也稱不上是保管箱。分界線在於投影過的中繼資料，與封裝後的欄位值之間。 NT² structured-vault cbf fts5 zero-knowledge local-first search https://nt2-blog-staging.eavatar.workers.dev/zh-TW/compose-domains-from-one-type-system https://nt2-blog-staging.eavatar.workers.dev/zh-TW/compose-domains-from-one-type-system Sun, 22 Nov 2026 00:00:00 GMT 醫療套件和 IT 套件，不應該各自重新發明一次「到期日」。領域是靠把一份共享的語意目錄組合進類別範本來成長的——之後再啟用你需要的套件。 NT² structured-vault category-templates field-packs semantic-fields local-first https://nt2-blog-staging.eavatar.workers.dev/zh-TW/semantic-columns-not-form-widgets https://nt2-blog-staging.eavatar.workers.dev/zh-TW/semantic-columns-not-form-widgets Thu, 19 Nov 2026 00:00:00 GMT 密碼欄位不是「這個畫面上的一個機密文字框」。它是整座保管箱都理解的語意欄位型別——連遮罩、健康檢查、共用預設值與傳輸格式都包含在內。 NT² structured-vault semantic-fields category-templates field-registry local-first https://nt2-blog-staging.eavatar.workers.dev/zh-TW/slots-not-a-blank-page https://nt2-blog-staging.eavatar.workers.dev/zh-TW/slots-not-a-blank-page Sun, 15 Nov 2026 00:00:00 GMT 護照、銀行帳戶、API 金鑰與助記詞，並不是同一種文字。若保管箱把它們都當成同一張空白頁，你就只能自己記住結構該長什麼樣子。 NT² structured-vault category-templates local-first document-model zero-knowledge https://nt2-blog-staging.eavatar.workers.dev/zh-TW/replica-batch-under-the-hood https://nt2-blog-staging.eavatar.workers.dev/zh-TW/replica-batch-under-the-hood Thu, 12 Nov 2026 00:00:00 GMT 盲目同步要讓人信任，最好能畫出封包長相。邊緣看見的是形狀、大小與進度——不是標題、 筆記，也不是可搜尋的機密閣樓。 NT² architecture sync privacy zero-knowledge edge local-first durable-objects r2 https://nt2-blog-staging.eavatar.workers.dev/zh-TW/threat-model-2026-browser-and-extensions https://nt2-blog-staging.eavatar.workers.dev/zh-TW/threat-model-2026-browser-and-extensions Sun, 08 Nov 2026 00:00:00 GMT 威脅模型會隨瀏覽器老化。這份 2026 更新繼續點名殘餘風險——XSS、已解鎖遭竊、敵意擴充功能、 來源供應鏈——並檢查客戶端世界移動時，哪些防線仍然站得住。 NT² security threat-model browsers extensions web-crypto xss zero-knowledge local-first https://nt2-blog-staging.eavatar.workers.dev/zh-TW/benchmarks-from-a-10k-item-opfs-vault https://nt2-blog-staging.eavatar.workers.dev/zh-TW/benchmarks-from-a-10k-item-opfs-vault Thu, 05 Nov 2026 00:00:00 GMT 大型本機保管箱不是靠一句口號證明的。它靠的是量測人們實際使用的路徑—— 解鎖後的第一頁、防抖搜尋、FTS 與篩選查詢——並誠實說明這些數字不代表什麼。 NT² architecture local-first sqlite opfs performance benchmarks fts5 pwa https://nt2-blog-staging.eavatar.workers.dev/zh-TW/offline-is-the-happy-path https://nt2-blog-staging.eavatar.workers.dev/zh-TW/offline-is-the-happy-path Sun, 01 Nov 2026 00:00:00 GMT 許多應用自稱離線可用，實際上只是唯讀快取，加上一個期待基地台回來的佇列。 本地優先的保管箱先把完整 CRUD 放在裝置上。同步是可選的第二條路。 NT² architecture local-first offline pwa sync privacy zero-knowledge https://nt2-blog-staging.eavatar.workers.dev/zh-TW/threat-model-xss-device-theft https://nt2-blog-staging.eavatar.workers.dev/zh-TW/threat-model-xss-device-theft Thu, 29 Oct 2026 00:00:00 GMT 宣稱無敵的保管箱是在賣戲碼。NT² 點名殘餘風險——已解鎖時的 XSS、遭竊且仍解鎖的裝置、 敵意擴充功能——並把設計收斂成：那些失敗不會同時變成密碼神諭或可匯出的金鑰傾倒。 NT² security threat-model web-crypto xss zero-knowledge local-first crypto https://nt2-blog-staging.eavatar.workers.dev/zh-TW/hundred-percent-coverage-on-crypto-packages https://nt2-blog-staging.eavatar.workers.dev/zh-TW/hundred-percent-coverage-on-crypto-packages Sun, 25 Oct 2026 00:00:00 GMT 規格界定範圍。安全否決承擔剩餘風險。覆蓋率底線做更窄的事：封印、包裝與描述保管箱事實的共用套件， 不容許未執行的一行——否則 agents 會把「做完了」連同缺口一起出貨。 NT² ai-agents testing coverage crypto human-in-the-loop product-development engineering https://nt2-blog-staging.eavatar.workers.dev/zh-TW/security-veto-in-the-agent-loop https://nt2-blog-staging.eavatar.workers.dev/zh-TW/security-veto-in-the-agent-loop Thu, 22 Oct 2026 00:00:00 GMT Agents 能起草修補與綠燈建議。它們不能擁有這項決策：保管箱仍拒絕密碼託管、 可匯出金鑰，或「好心」的復原櫃檯。安全否決是帶權威的角色——不是聊天裡的情緒。 NT² ai-agents security human-in-the-loop crypto secure-sdlc product-development engineering https://nt2-blog-staging.eavatar.workers.dev/zh-TW/spec-driven-development-for-agents https://nt2-blog-staging.eavatar.workers.dev/zh-TW/spec-driven-development-for-agents Sun, 18 Oct 2026 00:00:00 GMT 依模糊提示寫 code 的 agent 會發明一個產品；依書面契約寫 code 的 agent 會交付你已核准的切片——或在契約邊界停下。 NT² ai-agents spec-driven-development human-in-the-loop product-development security engineering https://nt2-blog-staging.eavatar.workers.dev/zh-TW/what-the-workers-are-allowed-to-see https://nt2-blog-staging.eavatar.workers.dev/zh-TW/what-the-workers-are-allowed-to-see Thu, 15 Oct 2026 00:00:00 GMT 零知識不是關於 HTTPS 的口號。它是邊緣的權限清單：Workers 可以儲存、路由、計費什麼—— 以及它們永遠不得得知什麼。 NT² architecture cloudflare workers edge zero-knowledge privacy sync security https://nt2-blog-staging.eavatar.workers.dev/zh-TW/nt2backup-as-portable-sovereignty https://nt2-blog-staging.eavatar.workers.dev/zh-TW/nt2backup-as-portable-sovereignty Sat, 10 Oct 2026 00:00:00 GMT 本機優先唯有在你能帶著雲端從未必須持有的加密快照離開時，才叫所有權。.nt2backup 就是那份快照：你掌控的檔案裡，裝著可攜保管箱設定檔區段與密封的承載。 NT² backup local-first zero-knowledge architecture escape-hatch portability encryption https://nt2-blog-staging.eavatar.workers.dev/zh-TW/one-web-ui-three-shells https://nt2-blog-staging.eavatar.workers.dev/zh-TW/one-web-ui-three-shells Wed, 07 Oct 2026 00:00:00 GMT 解鎖、列表、搜尋與設定不該裂成三個產品。NT² Vault 維持一套保管箱 UI， 讓每個殼層只負責平台必須擁有的事：耐用檔案如何落在該裝置上。 NT² pwa tauri webview opfs local-first attachments sqlite cross-platform https://nt2-blog-staging.eavatar.workers.dev/zh-TW/vault-meta-as-section-kv https://nt2-blog-staging.eavatar.workers.dev/zh-TW/vault-meta-as-section-kv Sat, 03 Oct 2026 00:00:00 GMT 鹽值、保管箱金鑰 DID 公開材料、同步游標與引導偏好，不是同一列肥大的 SQL。它們以具名的 保管箱設定檔區段存在——讓備份、同步與解鎖各自只碰需要的部分。 NT² architecture sqlite vault-meta local-first backup sync zero-knowledge pwa https://nt2-blog-staging.eavatar.workers.dev/zh-TW/incremental-vault-schema-migration https://nt2-blog-staging.eavatar.workers.dev/zh-TW/incremental-vault-schema-migration Wed, 30 Sep 2026 00:00:00 GMT 本機保管箱是裝置上的真正 SQLite 資料庫。當產品推出結構描述 v60 時，上線時期的保管箱必須就地升級——不能因為原始碼裡的 CREATE 語句變了，就強迫清除重建。 NT² architecture sqlite schema-migration local-first opfs pwa data-durability https://nt2-blog-staging.eavatar.workers.dev/zh-TW/password-verifier-fail-closed https://nt2-blog-staging.eavatar.workers.dev/zh-TW/password-verifier-fail-closed Sat, 26 Sep 2026 00:00:00 GMT 解鎖不是對你所有資料的盡力解密。NT² 先檢查一小段本機驗證碼。錯誤密碼會以關閉方式失敗：保管箱維持鎖定，介面也保持誠實。 NT² architecture crypto security local-first zero-knowledge web-crypto aes-gcm unlock https://nt2-blog-staging.eavatar.workers.dev/zh-TW/cbf-payload-blobs-at-rest https://nt2-blog-staging.eavatar.workers.dev/zh-TW/cbf-payload-blobs-at-rest Wed, 23 Sep 2026 00:00:00 GMT 編輯時，一筆憑證是欄位對應表。一旦這些欄位必須熬過鎖定、重新啟動或複本同步，它們需要的是可攜式密文形狀——而不是一份等著下一位讀取者打開的 JSON 傾印。 NT² cryptography aes-gcm cbf local-first zero-knowledge envelope-encryption security https://nt2-blog-staging.eavatar.workers.dev/zh-TW/crypto-keys-must-not-survive-refresh https://nt2-blog-staging.eavatar.workers.dev/zh-TW/crypto-keys-must-not-survive-refresh Sat, 19 Sep 2026 00:00:00 GMT 若解密後的金鑰控制代碼活得比已解鎖工作階段還久，靜止加密就不完整。NT² 把自動鎖定 當成記憶體衛生：不可匯出的 CryptoKey、只存在記憶體、在閒置、重新整理與關閉分頁時清除。 NT² web-crypto security crypto session auto-lock local-first pwa zero-knowledge https://nt2-blog-staging.eavatar.workers.dev/zh-TW/sqlite-in-a-web-worker https://nt2-blog-staging.eavatar.workers.dev/zh-TW/sqlite-in-a-web-worker Wed, 16 Sep 2026 00:00:00 GMT 本機優先保管箱需要裝置上真正的關聯式引擎。若把引擎放在 UI 執行緒， 每一次分頁查詢都會與繪製、輸入搶資源。NT² Vault 在 Web Worker 中執行 SQLite，外層是型別化訊息與單一鎖鏈，讓列表在資料庫保持誠實的同時仍能回應。 NT² web-worker sqlite wasm wa-sqlite opfs local-first pwa concurrency https://nt2-blog-staging.eavatar.workers.dev/zh-TW/selective-ssi-not-a-did-wallet https://nt2-blog-staging.eavatar.workers.dev/zh-TW/selective-ssi-not-a-did-wallet Sat, 12 Sep 2026 00:00:00 GMT 自主身份只有在你取用適合零知識保管箱的部分、並拒絕把產品拉成泛用 DID 錢包的部分時， 才真正有用。 NT² identity did share architecture privacy zero-knowledge security cryptography https://nt2-blog-staging.eavatar.workers.dev/zh-TW/blind-share-relay-local-inbox https://nt2-blog-staging.eavatar.workers.dev/zh-TW/blind-share-relay-local-inbox Wed, 09 Sep 2026 00:00:00 GMT 雲端可以協助傳遞密封封包，卻不必變成可讀郵件匣來存放待處理共用。中繼索引密文。 收件匣留在裝置上。 NT² share inbox architecture privacy zero-knowledge edge local-first https://nt2-blog-staging.eavatar.workers.dev/zh-TW/share-passphrase-is-not-master-password https://nt2-blog-staging.eavatar.workers.dev/zh-TW/share-passphrase-is-not-master-password Sat, 05 Sep 2026 00:00:00 GMT 若共用內容能用解鎖保管箱的同一機密開啟，那就不是交接，而是遠端解鎖一切。NT² 把這些邊界分開。 NT² share cryptography security privacy zero-knowledge aes-gcm identity https://nt2-blog-staging.eavatar.workers.dev/zh-TW/key-did-challenge-response-auth https://nt2-blog-staging.eavatar.workers.dev/zh-TW/key-did-challenge-response-auth Wed, 02 Sep 2026 00:00:00 GMT 雲端服務常把 email 收件匣當成帳號的根。加密保管箱需要不同的證明：以簽署金鑰的控制權，透過回答一次性挑戰來展示。 NT² authentication identity cryptography did security privacy cloud zero-knowledge https://nt2-blog-staging.eavatar.workers.dev/zh-TW/single-writer-multi-tab-vault https://nt2-blog-staging.eavatar.workers.dev/zh-TW/single-writer-multi-tab-vault Sat, 29 Aug 2026 00:00:00 GMT 在兩個瀏覽器分頁開啟同一個保管箱很平常。讓兩個分頁同時寫入同一份本機 SQLite 檔案則否。NT² Vault 選出一個寫入者，並讓其他已解鎖分頁當跟隨者。 NT² architecture multi-tab local-first pwa sqlite broadcastchannel web-locks concurrency https://nt2-blog-staging.eavatar.workers.dev/zh-TW/attachment-ciphertext-outside-sqlite https://nt2-blog-staging.eavatar.workers.dev/zh-TW/attachment-ciphertext-outside-sqlite Wed, 26 Aug 2026 00:00:00 GMT 保管箱需要知道哪些檔案屬於哪些項目、它們有多大、以及如何解開金鑰。 它不需要把那些加密位元組塞進負責回答這些問題的關聯式資料庫裡。 NT² attachments sqlite blobstore opfs envelope-encryption local-first aes-gcm chunking https://nt2-blog-staging.eavatar.workers.dev/zh-TW/fts5-vs-table-scan-in-the-vault https://nt2-blog-staging.eavatar.workers.dev/zh-TW/fts5-vs-table-scan-in-the-vault Sat, 22 Aug 2026 00:00:00 GMT 本機搜尋不是單一查詢形狀。自由文字需要標題與搜尋文字的全文索引。 類別、垃圾桶、封存等篩選需要一般的表條件。產品會切換策略， 讓介面不必把整個保管箱塞進記憶體，也能感覺可搜尋。 NT² architecture local-first sqlite fts5 search performance pwa https://nt2-blog-staging.eavatar.workers.dev/zh-TW/paged-list-not-full-table-load https://nt2-blog-staging.eavatar.workers.dev/zh-TW/paged-list-not-full-table-load Wed, 19 Aug 2026 00:00:00 GMT 本機保管箱可以保存數千筆結構化項目，卻不必變成巨大的記憶體內陣列。 耐用的真實資料留在 SQLite。介面只持有一分頁的輕量列表列， 並透過虛擬列表渲染。 NT² architecture local-first sqlite svelte performance virtual-list pagination pwa https://nt2-blog-staging.eavatar.workers.dev/zh-TW/no-password-oracle-in-d1 https://nt2-blog-staging.eavatar.workers.dev/zh-TW/no-password-oracle-in-d1 Sat, 15 Aug 2026 00:00:00 GMT 帳號資料表即使沒有任何保管箱項目的明文，仍可能形成危險的密碼測試介面。我們移除 了那些會讓資料庫副本變成離線猜測或還原系統的資料欄。 NT² architecture security privacy zero-knowledge edge cloudflare d1 authentication https://nt2-blog-staging.eavatar.workers.dev/zh-TW/vault-durable-object-per-key-did https://nt2-blog-staging.eavatar.workers.dev/zh-TW/vault-durable-object-per-key-did Wed, 12 Aug 2026 00:00:00 GMT 保管箱不必進入共用的明文信箱才能同步。它的公開密碼學身份可以指定專屬的邊緣協調器，用來通知 replica，並指向協調器本身無法開啟的加密 frame。 NT² architecture sync privacy durable-objects key-did edge https://nt2-blog-staging.eavatar.workers.dev/zh-TW/no-password-reset-by-design https://nt2-blog-staging.eavatar.workers.dev/zh-TW/no-password-reset-by-design Sat, 08 Aug 2026 00:00:00 GMT 「聯絡客服重設密碼」聽起來令人安心。對加密保管箱而言，它也透露了最終由誰控制存取權。NT² 選擇一項更難實現的承諾：還原材料由你保管，而不是放在我們的客服中心。 NT² security recovery zero-knowledge trust local-first https://nt2-blog-staging.eavatar.workers.dev/zh-TW/blind-replica-sync-on-the-edge https://nt2-blog-staging.eavatar.workers.dev/zh-TW/blind-replica-sync-on-the-edge Wed, 05 Aug 2026 00:00:00 GMT 同步不必把本機保管箱變成雲端資料庫。邊緣可以辨識帳號、儲存不透明 replica frame 並傳遞更新，卻不必知道更新裡有什麼。 NT² architecture sync privacy local-first zero-knowledge edge https://nt2-blog-staging.eavatar.workers.dev/zh-TW/opfs-not-indexeddb-for-vault-sqlite https://nt2-blog-staging.eavatar.workers.dev/zh-TW/opfs-not-indexeddb-for-vault-sqlite Sat, 01 Aug 2026 00:00:00 GMT SQLite 需要的是檔案。隱私保管箱需要耐用的關聯式儲存，而且隨著項目、索引與加密附件增加， 效能仍須保持穩定。以 IndexedDB 承載 SQLite 虛擬檔案系統，確實能連接這兩個世界， 但這座橋也會介入每一次資料庫操作。對 NT² Vault 而言，瀏覽器中的保管箱檔案應該放在 Origin Private File System。 NT² opfs indexeddb sqlite wasm wa-sqlite local-first pwa browser-storage https://nt2-blog-staging.eavatar.workers.dev/zh-TW/unlock-local-auth-cloud https://nt2-blog-staging.eavatar.workers.dev/zh-TW/unlock-local-auth-cloud Wed, 29 Jul 2026 00:00:00 GMT 同一個畫面，可能讓兩個安全事件看起來像一次登入。我們刻意將它們分開，因為開啟加密資料與向伺服器證明身份，是風險各異的兩件事。 NT² authentication local-first privacy security cryptography cloud https://nt2-blog-staging.eavatar.workers.dev/zh-TW/envelope-encryption-cek-per-object https://nt2-blog-staging.eavatar.workers.dev/zh-TW/envelope-encryption-cek-per-object Sat, 25 Jul 2026 00:00:00 GMT 保管箱可以用一把金鑰加密所有資料，並且仍然宣稱資料經過加密。但我們希望採用更實用的邊界：每個項目與附件都有自己的內容加密金鑰，再由保管箱金鑰保護這些金鑰。 NT² 信封加密 aes-gcm 密碼學 本機優先 附件 opfs 安全性 https://nt2-blog-staging.eavatar.workers.dev/zh-TW/kdf-salt-stays-on-device https://nt2-blog-staging.eavatar.workers.dev/zh-TW/kdf-salt-stays-on-device Thu, 23 Jul 2026 00:00:00 GMT 鹽值不是祕密，但它存放的位置，決定了誰能組成一套密碼猜測系統。NT² 將 KDF 鹽值與密碼驗證資料留在本機保管箱內，讓解鎖從頭到尾都在裝置上完成。 NT² architecture crypto security local-first zero-knowledge web-crypto pbkdf2 key-derivation https://nt2-blog-staging.eavatar.workers.dev/zh-TW/one-person-ai-coding-agent-product-lifecycle https://nt2-blog-staging.eavatar.workers.dev/zh-TW/one-person-ai-coding-agent-product-lifecycle Mon, 20 Jul 2026 00:00:00 GMT 真正值得問的不是 AI agent 能不能寫 code，而是如何提供足夠的 context 與 autonomy， 讓 agents 快速前進，同時把產品決策、安全邊界、release 與 customer-facing actions 保留在明確的人類控制之下。 NT² ai-agents human-in-the-loop spec-driven-development tdd devops security product-development https://nt2-blog-staging.eavatar.workers.dev/zh-TW/why-pwa-local-first-zero-server-vault https://nt2-blog-staging.eavatar.workers.dev/zh-TW/why-pwa-local-first-zero-server-vault Mon, 13 Jul 2026 00:00:00 GMT 在雲端優先應用當道的時代，我們往往忽略了一個強大的替代方案：漸進式網頁應用（PWA）。當現代瀏覽器已經能在使用者裝置上完整執行高效、安全、高效能的應用時，為什麼還要維運一套沉重、昂貴且可能成為攻擊面的伺服器基礎設施？ NT² architecture pwa privacy web-crypto sqlite wasm opfs https://nt2-blog-staging.eavatar.workers.dev/zh-TW/threshold-vault-key-did-self-sovereign-identity https://nt2-blog-staging.eavatar.workers.dev/zh-TW/threshold-vault-key-did-self-sovereign-identity Tue, 30 Jun 2026 00:00:00 GMT 自主身份聽起來很抽象。在 NT² 裡，實際版本更簡單：你的保管箱可以證明自己、在沒有客服介入下還原，並由你決定如何共用，而 NT² 始終保持盲視。 NT² trust identity