01
创建 v3 加密库
为这个库创建一个普通 Passkey，并生成独立的 12 词恢复凭据。
正在检查本地环境…
KEY
立即备份这 12 个词
这是唯一的离线解锁凭据。它不会上传，也不会写入 PKDB。
02
打开 v3 加密库
在线模式只触发 Passkey；助记词模式完全不请求 Worker。
UNLOCKED IN BROWSER MEMORY
SQLite Vault
DB
数据浏览
直接查看表或视图中的数据；此视图只读。
请选择一张表
尚未读取数据
第 1 页
SQL
SQL 控制台
查询与修改都只发生在浏览器内存中。
尚未执行 SQL
KEY
Passkey
新增凭据会写入并下载新的 PKDB 版本。
即使当前通过 12 词离线解锁，添加操作仍需先验证库中已有的任一 Passkey。旧 PKDB 不会自动获得新凭据，请保存下载的新版本。
v3 安全边界
- Worker 无数据库；授权 grant、公钥和密文都在 PKDB。
- 在线解锁依赖 Passkey 与 Worker 主 secret；普通 Passkey 签名不直接充当加密密钥。
- 12 词可在 Worker 宕机时独立解密，必须像主密钥一样保护。
- 无状态 challenge 在有效期内无法做到绝对单次使用；它会绑定本次临时 ECDH 公钥。
- 没有中心撤销：旧 PKDB 内的 grant 仍然有效。轮换 Worker 主 secret 会让所有在线槽失效，但不影响 12 词。