排程中
閱讀時間 2 分鐘 作者 NT²
證明地址，別連路由號碼一起給出去
產品故事
租屋申請要證明你住在填的地址。你截了銀行 app——完整帳號、路由、餘額全在同一張圖裡。
關於結構化隱私、本機優先保管箱與加密交接的產品敘事。
排程中
閱讀時間 7 分鐘 作者 NT²
威脅模型，2026：瀏覽器與擴充功能
技術文章
威脅模型會隨瀏覽器老化。這份 2026 更新繼續點名殘餘風險——XSS、已解鎖遭竊、敵意擴充功能、 來源供應鏈——並檢查客戶端世界移動時，哪些防線仍然站得住。
排程中
閱讀時間 2 分鐘 作者 NT²
當信任該結束
產品故事
承包商六個月前就結束 sprint，卻還在你的聯絡人名單裡。這不是危機——但提醒信任應該有關閉開關。
排程中
閱讀時間 7 分鐘 作者 NT²
來自一萬筆項目 OPFS 保管箱的基準測試
技術文章
大型本機保管箱不是靠一句口號證明的。它靠的是量測人們實際使用的路徑—— 解鎖後的第一頁、防抖搜尋、FTS 與篩選查詢——並誠實說明這些數字不代表什麼。
排程中
閱讀時間 3 分鐘 作者 NT²
三種共用，三種信任
產品故事
會計師只需要一次性揭露。共同創辦人全年都要 key。房東只需在手機上看幾位數，不是整個保管箱。這是三種不同的信任關係——不是同一個 Share 按鈕的三個名字。
排程中
閱讀時間 6 分鐘 作者 NT²
離線可用不是「有網路再碰運氣同步」
技術文章
許多應用自稱離線可用，實際上只是唯讀快取，加上一個期待基地台回來的佇列。 本地優先的保管箱先把完整 CRUD 放在裝置上。同步是可選的第二條路。
排程中
閱讀時間 2 分鐘 作者 NT²
已驗證的信任是密碼學證明，不是按鈕
產品故事
若 app 不讓你點 Mark verified，那是刻意的。NT² 的信任綁在可核查的事件上，不是綁在無法核查的感覺上。
排程中
閱讀時間 7 分鐘 作者 NT²
別處 XSS 偷工作階段；這裡金鑰不可匯出
技術文章
宣稱無敵的保管箱是在賣戲碼。NT² 點名殘餘風險——已解鎖時的 XSS、遭竊且仍解鎖的裝置、 敵意擴充功能——並把設計收斂成：那些失敗不會同時變成密碼神諭或可匯出的金鑰傾倒。
排程中
閱讀時間 2 分鐘 作者 NT²
單向邀請與互惠信任
產品故事
對方能傳給我——為什麼我還不能回傳？這問題通常表示信任關係只做了一半。
排程中
閱讀時間 6 分鐘 作者 NT²
共用密碼學套件要有 100% 覆蓋率底線
技術文章
規格界定範圍。安全否決承擔剩餘風險。覆蓋率底線做更窄的事：封印、包裝與描述保管箱事實的共用套件， 不容許未執行的一行——否則 agents 會把「做完了」連同缺口一起出貨。