https://liaolongdong.github.io/account-password-helper/blog/ 本地优先密码管理器的产品思考与工程实现：安全设计、MV3 性能、Web Crypto 加密与多环境登录。 zh-cn Tue, 27 Oct 2026 00:00:00 GMT https://liaolongdong.github.io/account-password-helper/blog/06-chrome-password-manager-guide.html https://liaolongdong.github.io/account-password-helper/blog/06-chrome-password-manager-guide.html Mon, 19 Oct 2026 00:00:00 GMT Chrome 自带、云端管理器与本地优先工具各适合谁？从多环境隔离、加密方式、迁移成本与离线可用四个维度给出选择清单。 密码管理器 Chrome扩展 对比评测 本地优先 开源 https://liaolongdong.github.io/account-password-helper/blog/07-multi-environment-accounts.html https://liaolongdong.github.io/account-password-helper/blog/07-multi-environment-accounts.html Mon, 19 Oct 2026 00:00:00 GMT 同一套系统四套账号，如何避免 test 账号填进 prod 登录框？从域名匹配、账号命名、保存判重到团队协作，给开发者与测试一套可落地的做法。 多环境 开发者工具 域名匹配 测试 账号管理 https://liaolongdong.github.io/account-password-helper/blog/08-totp-two-factor-guide.html https://liaolongdong.github.io/account-password-helper/blog/08-totp-two-factor-guide.html Mon, 19 Oct 2026 00:00:00 GMT TOTP 是什么、验证码为什么每 30 秒变化、把密钥从手机迁到浏览器扩展要注意什么？一篇讲清原理、迁移步骤与安全边界。 TOTP 两步验证 2FA 安全 浏览器扩展 https://liaolongdong.github.io/account-password-helper/blog/05-cross-subdomain-matching.html https://liaolongdong.github.io/account-password-helper/blog/05-cross-subdomain-matching.html Tue, 22 Sep 2026 00:00:00 GMT 精确 host 匹配是多环境隔离的立身之本，但真实登录常横跨一整个子域家族。拆开三档匹配的分层判据、不能切的主域名边界，以及只有真机才抓到的 %2A 踩坑。 Chrome扩展 密码管理器 域名匹配 多环境测试 前端开发 https://liaolongdong.github.io/account-password-helper/blog/04-login-flow-details.html https://liaolongdong.github.io/account-password-helper/blog/04-login-flow-details.html Sat, 05 Sep 2026 00:00:00 GMT 这批更新没有新增任何设置页开关。本文逐个拆开右键菜单填充、内联面板定位、侧边栏全站搜索与条目只读详情背后的实现取舍与安全边界。 Chrome扩展 浏览器扩展 密码管理器 前端开发 交互设计 https://liaolongdong.github.io/account-password-helper/blog/01-local-first-password-manager.html https://liaolongdong.github.io/account-password-helper/blog/01-local-first-password-manager.html Fri, 28 Aug 2026 00:00:00 GMT 为什么在 Bitwarden、1Password 之外还需要一款本地优先的密码管理器？本文讲述 Account Password Helper 的产品动机、核心设计与安全模型。 密码管理器 浏览器扩展 开源项目 Chrome扩展 本地优先 https://liaolongdong.github.io/account-password-helper/blog/02-mv3-sidepanel-sub-second-open.html https://liaolongdong.github.io/account-password-helper/blog/02-mv3-sidepanel-sub-second-open.html Fri, 28 Aug 2026 00:00:00 GMT MV3 的 Service Worker 随时会被回收，侧边栏冷启动白屏是扩展开发的头号痛点。本文复盘秒开方案：双层保活、四层资源预热与三路数据竞速。 Chrome扩展 Manifest V3 Service Worker 性能优化 前端工程化 https://liaolongdong.github.io/account-password-helper/blog/03-webcrypto-encryption-in-practice.html https://liaolongdong.github.io/account-password-helper/blog/03-webcrypto-encryption-in-practice.html Fri, 28 Aug 2026 00:00:00 GMT 不引任何加密库，只用浏览器原生 Web Crypto API 构建可审计的加密体系：密钥派生、字段级加密、会话生命周期与换钥的完整实现。 Web Crypto 加密 密码管理器 安全 Chrome扩展