https://blog.nt2.me/zh-TW/categories/tech 深入探討 NT² Vault 背後架構與實作方式的技術文章。 zh-TW Wed, 02 Sep 2026 00:00:00 GMT https://blog.nt2.me/zh-TW/key-did-challenge-response-auth https://blog.nt2.me/zh-TW/key-did-challenge-response-auth Wed, 02 Sep 2026 00:00:00 GMT 雲端服務常把 email 收件匣當成帳號的根。加密保管箱需要不同的證明：以簽署金鑰的控制權，透過回答一次性挑戰來展示。 NT² authentication identity cryptography did security privacy cloud zero-knowledge https://blog.nt2.me/zh-TW/single-writer-multi-tab-vault https://blog.nt2.me/zh-TW/single-writer-multi-tab-vault Sat, 29 Aug 2026 00:00:00 GMT 在兩個瀏覽器分頁開啟同一個保管箱很平常。讓兩個分頁同時寫入同一份本機 SQLite 檔案則否。NT² Vault 選出一個寫入者，並讓其他已解鎖分頁當跟隨者。 NT² architecture multi-tab local-first pwa sqlite broadcastchannel web-locks concurrency https://blog.nt2.me/zh-TW/attachment-ciphertext-outside-sqlite https://blog.nt2.me/zh-TW/attachment-ciphertext-outside-sqlite Wed, 26 Aug 2026 00:00:00 GMT 保管箱需要知道哪些檔案屬於哪些項目、它們有多大、以及如何解開金鑰。 它不需要把那些加密位元組塞進負責回答這些問題的關聯式資料庫裡。 NT² attachments sqlite blobstore opfs envelope-encryption local-first aes-gcm chunking https://blog.nt2.me/zh-TW/fts5-vs-table-scan-in-the-vault https://blog.nt2.me/zh-TW/fts5-vs-table-scan-in-the-vault Sat, 22 Aug 2026 00:00:00 GMT 本機搜尋不是單一查詢形狀。自由文字需要標題與搜尋文字的全文索引。 類別、垃圾桶、封存等篩選需要一般的表條件。產品會切換策略， 讓介面不必把整個保管箱塞進記憶體，也能感覺可搜尋。 NT² architecture local-first sqlite fts5 search performance pwa https://blog.nt2.me/zh-TW/paged-list-not-full-table-load https://blog.nt2.me/zh-TW/paged-list-not-full-table-load Wed, 19 Aug 2026 00:00:00 GMT 本機保管箱可以保存數千筆結構化項目，卻不必變成巨大的記憶體內陣列。 耐用的真實資料留在 SQLite。介面只持有一分頁的輕量列表列， 並透過虛擬列表渲染。 NT² architecture local-first sqlite svelte performance virtual-list pagination pwa https://blog.nt2.me/zh-TW/no-password-oracle-in-d1 https://blog.nt2.me/zh-TW/no-password-oracle-in-d1 Sat, 15 Aug 2026 00:00:00 GMT 帳號資料表即使沒有任何保管箱項目的明文，仍可能形成危險的密碼測試介面。我們移除 了那些會讓資料庫副本變成離線猜測或還原系統的資料欄。 NT² architecture security privacy zero-knowledge edge cloudflare d1 authentication https://blog.nt2.me/zh-TW/vault-durable-object-per-key-did https://blog.nt2.me/zh-TW/vault-durable-object-per-key-did Wed, 12 Aug 2026 00:00:00 GMT 保管箱不必進入共用的明文信箱才能同步。它的公開密碼學身份可以指定專屬的邊緣協調器，用來通知 replica，並指向協調器本身無法開啟的加密 frame。 NT² architecture sync privacy durable-objects key-did edge https://blog.nt2.me/zh-TW/no-password-reset-by-design https://blog.nt2.me/zh-TW/no-password-reset-by-design Sat, 08 Aug 2026 00:00:00 GMT 「聯絡客服重設密碼」聽起來令人安心。對加密保管箱而言，它也透露了最終由誰控制存取權。NT² 選擇一項更難實現的承諾：還原材料由你保管，而不是放在我們的客服中心。 NT² security recovery zero-knowledge trust local-first https://blog.nt2.me/zh-TW/blind-replica-sync-on-the-edge https://blog.nt2.me/zh-TW/blind-replica-sync-on-the-edge Wed, 05 Aug 2026 00:00:00 GMT 同步不必把本機保管箱變成雲端資料庫。邊緣可以辨識帳號、儲存不透明 replica frame 並傳遞更新，卻不必知道更新裡有什麼。 NT² architecture sync privacy local-first zero-knowledge edge https://blog.nt2.me/zh-TW/opfs-not-indexeddb-for-vault-sqlite https://blog.nt2.me/zh-TW/opfs-not-indexeddb-for-vault-sqlite Sat, 01 Aug 2026 00:00:00 GMT SQLite 需要的是檔案。隱私保管箱需要耐用的關聯式儲存，而且隨著項目、索引與加密附件增加， 效能仍須保持穩定。以 IndexedDB 承載 SQLite 虛擬檔案系統，確實能連接這兩個世界， 但這座橋也會介入每一次資料庫操作。對 NT² Vault 而言，瀏覽器中的保管箱檔案應該放在 Origin Private File System。 NT² opfs indexeddb sqlite wasm wa-sqlite local-first pwa browser-storage https://blog.nt2.me/zh-TW/unlock-local-auth-cloud https://blog.nt2.me/zh-TW/unlock-local-auth-cloud Wed, 29 Jul 2026 00:00:00 GMT 同一個畫面，可能讓兩個安全事件看起來像一次登入。我們刻意將它們分開，因為開啟加密資料與向伺服器證明身份，是風險各異的兩件事。 NT² authentication local-first privacy security cryptography cloud https://blog.nt2.me/zh-TW/envelope-encryption-cek-per-object https://blog.nt2.me/zh-TW/envelope-encryption-cek-per-object Sat, 25 Jul 2026 00:00:00 GMT 保管箱可以用一把金鑰加密所有資料，並且仍然宣稱資料經過加密。但我們希望採用更實用的邊界：每個項目與附件都有自己的內容加密金鑰，再由保管箱金鑰保護這些金鑰。 NT² 信封加密 aes-gcm 密碼學 本機優先 附件 opfs 安全性 https://blog.nt2.me/zh-TW/kdf-salt-stays-on-device https://blog.nt2.me/zh-TW/kdf-salt-stays-on-device Thu, 23 Jul 2026 00:00:00 GMT 鹽值不是祕密，但它存放的位置，決定了誰能組成一套密碼猜測系統。NT² 將 KDF 鹽值與密碼驗證資料留在本機保管箱內，讓解鎖從頭到尾都在裝置上完成。 NT² architecture crypto security local-first zero-knowledge web-crypto pbkdf2 key-derivation https://blog.nt2.me/zh-TW/one-person-ai-coding-agent-product-lifecycle https://blog.nt2.me/zh-TW/one-person-ai-coding-agent-product-lifecycle Mon, 20 Jul 2026 00:00:00 GMT 真正值得問的不是 AI agent 能不能寫 code，而是如何提供足夠的 context 與 autonomy， 讓 agents 快速前進，同時把產品決策、安全邊界、release 與 customer-facing actions 保留在明確的人類控制之下。 NT² ai-agents human-in-the-loop spec-driven-development tdd devops security product-development https://blog.nt2.me/zh-TW/why-pwa-local-first-zero-server-vault https://blog.nt2.me/zh-TW/why-pwa-local-first-zero-server-vault Mon, 13 Jul 2026 00:00:00 GMT 在雲端優先應用當道的時代，我們往往忽略了一個強大的替代方案：漸進式網頁應用（PWA）。當現代瀏覽器已經能在使用者裝置上完整執行高效、安全、高效能的應用時，為什麼還要維運一套沉重、昂貴且可能成為攻擊面的伺服器基礎設施？ NT² architecture pwa privacy web-crypto sqlite wasm opfs https://blog.nt2.me/zh-TW/threshold-vault-key-did-self-sovereign-identity https://blog.nt2.me/zh-TW/threshold-vault-key-did-self-sovereign-identity Tue, 30 Jun 2026 00:00:00 GMT 自主身份聽起來很抽象。在 NT² 裡，實際版本更簡單：你的保管箱可以證明自己、在沒有客服介入下還原，並由你決定如何共用，而 NT² 始終保持盲視。 NT² trust identity