iceking2nd
0918fd446a
- 修改密码对话框引入旧密码校验：通过 store.VerifyPassword 走 constant-time 比较，对话框自身不持有 live passphrase 副本。 - 配置加密且 auto_lock_minutes>0 时启用自动锁定；明文配置不受影响。 锁定时刻意保留 store.passphrase，避免解锁瞬间出现保存竞态——进程内存 无论如何都是威胁边界。 - HOTP 点击后 toast 仅显示推进后的计数器值，绝不携带验证码字符串。 - SaveYAML 每次写入前将旧文件轮转为 .bak(0o600)，防止加密/序列化失败 导致用户无可恢复副本。 - Preferences 对话框新增"自动锁定（分钟）"输入项。