密码保险库
每个浏览器窗口都内置密码保险库（密码管理插件），负责两类凭据：绑定到窗口的平台账号（自动登录），以及你在窗口内网页上新保存的密码（本机加密存储）。它没有独立的客户端页面入口，随窗口启动自动准备。
双层模型
两类凭据的存储方式完全不同，这是理解本页的关键：
| 凭据类型 | 来源 | 存储位置 | 跨设备表现 |
|---|---|---|---|
| 平台账号 | 在客户端平台账号页维护，绑定到窗口 | 每次启动由客户端重新下发注入保险库，不写入本地磁盘，也不进入云同步档案 | 任意设备启动窗口都会重新下发，始终可用 |
| 窗口内自存密码 | 在窗口内网页登录时保存 | 本机加密保险库（按窗口隔离的本机加密存储） | 仅保存在本机，不上传云端，换设备不迁移 |
平台账号自动登录
窗口启动时，客户端把绑定的平台账号注入保险库；访问对应平台的登录页时自动填充登录。由于是「每次启动重新下发」，平台账号信息在客户端改动后，窗口下次启动即生效。
不受同步开关影响
平台账号自动登录不受窗口「密码/表单」数据同步开关影响，始终可用。
窗口内自存密码
在窗口内的网页上登录时，可把新密码保存到保险库。条目支持：名称、多 URI、用户名、密码、TOTP、备注、自定义字段、收藏、重提示、文件夹，另有密码生成历史。
回收站
删除的本地密码进入回收站，保留 30 天后自动清除。
自存密码只在本机
与「数据同步」开关的关系
窗口偏好开关 → 数据同步中的复选框控制的是窗口档案的云同步范围（见窗口配置项详解 · 偏好开关），与保险库的关系如下：
| 开关 | 对保险库的影响 |
|---|---|
| 「密码/表单」 | 只控制浏览器自带的密码/表单自动填充数据是否随窗口云同步，不影响保险库本身 |
| 「Cookie」 | 关闭时，保险库插件将无法同步该窗口的 Cookie 数据 |
