排程中
閱讀時間 5 分鐘 作者 NT²
語意欄位，而非表單元件
技術文章
密碼欄位不是「這個畫面上的一個機密文字框」。它是整座保管箱都理解的語意欄位型別——連遮罩、健康檢查、共用預設值與傳輸格式都包含在內。
技術文章
深入探討 NT² Vault 背後架構與實作方式的技術文章。
48 篇文章
排程中
閱讀時間 6 分鐘 作者 NT²
插槽，而非空白頁
技術文章
護照、銀行帳戶、API 金鑰與助記詞，並不是同一種文字。若保管箱把它們都當成同一張空白頁，你就只能自己記住結構該長什麼樣子。
排程中
閱讀時間 7 分鐘 作者 NT²
Replica 批次內部——封包形狀
技術文章
盲目同步要讓人信任，最好能畫出封包長相。邊緣看見的是形狀、大小與進度——不是標題、 筆記，也不是可搜尋的機密閣樓。
排程中
閱讀時間 7 分鐘 作者 NT²
威脅模型，2026：瀏覽器與擴充功能
技術文章
威脅模型會隨瀏覽器老化。這份 2026 更新繼續點名殘餘風險——XSS、已解鎖遭竊、敵意擴充功能、 來源供應鏈——並檢查客戶端世界移動時，哪些防線仍然站得住。
排程中
閱讀時間 7 分鐘 作者 NT²
來自一萬筆項目 OPFS 保管箱的基準測試
技術文章
大型本機保管箱不是靠一句口號證明的。它靠的是量測人們實際使用的路徑—— 解鎖後的第一頁、防抖搜尋、FTS 與篩選查詢——並誠實說明這些數字不代表什麼。
排程中
閱讀時間 6 分鐘 作者 NT²
離線可用不是「有網路再碰運氣同步」
技術文章
許多應用自稱離線可用，實際上只是唯讀快取，加上一個期待基地台回來的佇列。 本地優先的保管箱先把完整 CRUD 放在裝置上。同步是可選的第二條路。
排程中
閱讀時間 7 分鐘 作者 NT²
別處 XSS 偷工作階段；這裡金鑰不可匯出
技術文章
宣稱無敵的保管箱是在賣戲碼。NT² 點名殘餘風險——已解鎖時的 XSS、遭竊且仍解鎖的裝置、 敵意擴充功能——並把設計收斂成：那些失敗不會同時變成密碼神諭或可匯出的金鑰傾倒。
排程中
閱讀時間 6 分鐘 作者 NT²
共用密碼學套件要有 100% 覆蓋率底線
技術文章
規格界定範圍。安全否決承擔剩餘風險。覆蓋率底線做更窄的事：封印、包裝與描述保管箱事實的共用套件， 不容許未執行的一行——否則 agents 會把「做完了」連同缺口一起出貨。
排程中
閱讀時間 6 分鐘 作者 NT²
安全否決是角色，不是氣氛
技術文章
Agents 能起草修補與綠燈建議。它們不能擁有這項決策：保管箱仍拒絕密碼託管、 可匯出金鑰，或「好心」的復原櫃檯。安全否決是帶權威的角色——不是聊天裡的情緒。
排程中
閱讀時間 6 分鐘 作者 NT²
規格先於 agents 寫 code
技術文章
依模糊提示寫 code 的 agent 會發明一個產品；依書面契約寫 code 的 agent 會交付你已核准的切片——或在契約邊界停下。