閱讀時間 7 分鐘 作者 NT²
.nt2backup 作為主權格式
技術文章
本機優先唯有在你能帶著雲端從未必須持有的加密快照離開時，才叫所有權。.nt2backup 就是那份快照：你掌控的檔案裡，裝著可攜保管箱設定檔區段與密封的承載。
標籤: local-first
23 篇文章
閱讀時間 1 分鐘 作者 NT²
密碼帶來，試算表留下
產品故事
換保管箱不該等於重打四百組登入。CSV 匯入精靈在裝置上把舊匯出對映成 結構化範本。
閱讀時間 1 分鐘 作者 NT²
自訂範本從複製開始
產品故事
能不從白紙設計表單，就別從白紙開始。複製你熟悉的記事，鎖上電話欄位， 範本就是你的了。
閱讀時間 7 分鐘 作者 NT²
同一套保管箱 UI：瀏覽器、PWA 與桌面／行動殼層
技術文章
解鎖、列表、搜尋與設定不該裂成三個產品。NT² Vault 維持一套保管箱 UI， 讓每個殼層只負責平台必須擁有的事：耐用檔案如何落在該裝置上。
閱讀時間 1 分鐘 作者 NT²
釘住重要的，讓最近的自己出現
產品故事
保管箱裝著幾百個項目，但日常生活只碰五個。釘選讓五個不動如山；最近讓 足跡保持餘溫。
閱讀時間 7 分鐘 作者 NT²
保管箱設定檔是區段鍵值存放，不是一列巨無霸
技術文章
鹽值、保管箱金鑰 DID 公開材料、同步游標與引導偏好，不是同一列肥大的 SQL。它們以具名的 保管箱設定檔區段存在——讓備份、同步與解鎖各自只碰需要的部分。
閱讀時間 7 分鐘 作者 NT²
結構描述 v60 與漸進式遷移
技術文章
本機保管箱是裝置上的真正 SQLite 資料庫。當產品推出結構描述 v60 時，上線時期的保管箱必須就地升級——不能因為原始碼裡的 CREATE 語句變了，就強迫清除重建。
閱讀時間 7 分鐘 作者 NT²
錯誤密碼必須以關閉方式失敗
技術文章
解鎖不是對你所有資料的盡力解密。NT² 先檢查一小段本機驗證碼。錯誤密碼會以關閉方式失敗：保管箱維持鎖定，介面也保持誠實。
閱讀時間 8 分鐘 作者 NT²
CBF：結構化欄位離開記憶體的方式
技術文章
編輯時，一筆憑證是欄位對應表。一旦這些欄位必須熬過鎖定、重新啟動或複本同步，它們需要的是可攜式密文形狀——而不是一份等著下一位讀取者打開的 JSON 傾印。
閱讀時間 7 分鐘 作者 NT²
自動鎖定是記憶體衛生問題
技術文章
若解密後的金鑰控制代碼活得比已解鎖工作階段還久，靜止加密就不完整。NT² 把自動鎖定 當成記憶體衛生：不可匯出的 CryptoKey、只存在記憶體、在閒置、重新整理與關閉分頁時清除。
閱讀時間 7 分鐘 作者 NT²
SQLite 放在 Web Worker 裡，不是選配
技術文章
本機優先保管箱需要裝置上真正的關聯式引擎。若把引擎放在 UI 執行緒， 每一次分頁查詢都會與繪製、輸入搶資源。NT² Vault 在 Web Worker 中執行 SQLite，外層是型別化訊息與單一鎖鏈，讓列表在資料庫保持誠實的同時仍能回應。
閱讀時間 1 分鐘 作者 NT²
已經本機優先，但缺少結構
產品故事
如果你已經把機密放在本機資料庫裡，你可能不需要被說服雲端有風險；你可能需要的是更好的結構。
閱讀時間 7 分鐘 作者 NT²
中繼索引密文；收件匣留在本機
技術文章
雲端可以協助傳遞密封封包，卻不必變成可讀郵件匣來存放待處理共用。中繼索引密文。 收件匣留在裝置上。
閱讀時間 1 分鐘 作者 NT²
你的資料，你的司法管轄
產品故事
資料住在哪裡，會影響誰能碰它、處理它、傳喚它、遺失它，或把它變現。
閱讀時間 7 分鐘 作者 NT²
每個分頁一個已解鎖保管箱——刻意如此
技術文章
在兩個瀏覽器分頁開啟同一個保管箱很平常。讓兩個分頁同時寫入同一份本機 SQLite 檔案則否。NT² Vault 選出一個寫入者，並讓其他已解鎖分頁當跟隨者。
閱讀時間 6 分鐘 作者 NT²
中繼資料在 SQLite，密文在 BlobStore
技術文章
保管箱需要知道哪些檔案屬於哪些項目、它們有多大、以及如何解開金鑰。 它不需要把那些加密位元組塞進負責回答這些問題的關聯式資料庫裡。
閱讀時間 7 分鐘 作者 NT²
標題用 FTS5；篩選勝出時走表掃描
技術文章
本機搜尋不是單一查詢形狀。自由文字需要標題與搜尋文字的全文索引。 類別、垃圾桶、封存等篩選需要一般的表條件。產品會切換策略， 讓介面不必把整個保管箱塞進記憶體，也能感覺可搜尋。
閱讀時間 7 分鐘 作者 NT²
永遠不要把整個保管箱載入 Svelte state
技術文章
本機保管箱可以保存數千筆結構化項目，卻不必變成巨大的記憶體內陣列。 耐用的真實資料留在 SQLite。介面只持有一分頁的輕量列表列， 並透過虛擬列表渲染。
閱讀時間 8 分鐘 作者 NT²
無法重設密碼，是刻意的設計
技術文章
「聯絡客服重設密碼」聽起來令人安心。對加密保管箱而言，它也透露了最終由誰控制存取權。NT² 選擇一項更難實現的承諾：還原材料由你保管，而不是放在我們的客服中心。
閱讀時間 8 分鐘 作者 NT²
在邊緣進行盲目 replica 同步
技術文章
同步不必把本機保管箱變成雲端資料庫。邊緣可以辨識帳號、儲存不透明 replica frame 並傳遞更新，卻不必知道更新裡有什麼。
閱讀時間 8 分鐘 作者 NT²
為什麼我們將保管箱的 SQLite 資料庫放在 OPFS，而非 IndexedDB
技術文章
SQLite 需要的是檔案。隱私保管箱需要耐用的關聯式儲存，而且隨著項目、索引與加密附件增加， 效能仍須保持穩定。以 IndexedDB 承載 SQLite 虛擬檔案系統，確實能連接這兩個世界， 但這座橋也會介入每一次資料庫操作。對 NT² Vault 而言，瀏覽器中的保管箱檔案應該放在 Origin Private File System。
閱讀時間 8 分鐘 作者 NT²
解鎖本機保管箱，不等於登入雲端
技術文章
同一個畫面，可能讓兩個安全事件看起來像一次登入。我們刻意將它們分開，因為開啟加密資料與向伺服器證明身份，是風險各異的兩件事。
閱讀時間 8 分鐘 作者 NT²
KDF 鹽值留在你的裝置上
技術文章
鹽值不是祕密，但它存放的位置，決定了誰能組成一套密碼猜測系統。NT² 將 KDF 鹽值與密碼驗證資料留在本機保管箱內，讓解鎖從頭到尾都在裝置上完成。