一个读不了你密码的免费密码管理器
多数“免费密码管理器”不过是在数据库前加了一个登录界面：公司能读到每一条记录，拿走数据库的人也能。CalculatorAI 的保险库反过来构建。你的主密码经 PBKDF2（60 万轮）拉伸成一把密钥，用来包裹一把随机的保险库密钥；每条登录——标题、用户名、密码、网站、备注——在保存前都在你的浏览器中用 AES-256-GCM 封装。服务器保存的是数据块和两份被包裹的密钥副本，两者都无法打开。
零知识存储
没有明文字段，也没有服务器端搜索。数据库副本、内部作恶者或被盗的会话 Cookie 得到的都是密文。
主密码 + 恢复码
同一把保险库密钥的两层独立包裹。更改主密码只是重新包裹密钥，不触碰任何已保存内容。
两步登录
任意验证器应用中的 TOTP。数据库拒绝把保险库记录交给跳过第二重验证的会话。
设置时仅显示一次的恢复码可在忘记主密码时打开保险库；没有邮件重置，因为我们能执行的重置，就意味着我们能读取的保险库。两步登录会对任何没有验证器验证码的会话隐藏保险库的数据表。保险库自动锁定，剪贴板自动清空，导出在所有方案中都免费且完整。