密匣 SafeVault

1核对安装包，再安装

没有经过应用商店分发，你无法从商店的「已审核」标记判断这个包是否被动过。 所以下载后请核对以下两个值——它们是这一版安装包的唯一特征，装到的包若被二次打包或替换， 这两个值一定对不上。

电脑上核对（把 safevault-latest.apk 换成你下载的文件）：

# 安装包指纹
sha256sum safevault-latest.apk
# Windows PowerShell
Get-FileHash .\safevault-latest.apk -Algorithm SHA256

# 签名指纹（需 Android build-tools 的 apksigner）
apksigner verify --print-certs safevault-latest.apk

apksigner 的输出是小写、不带冒号；把冒号去掉后逐段对照即可（不区分大小写）。 keytool -printcert -jarfile 对这类只做 v2/v3 签名的包会报错，请勿使用。

2安装步骤

1. 点上面的下载按钮，等浏览器下载完（12.5 MB，约十几秒）。
2. 点开文件安装。系统提示「未知来源 / 禁止安装」时，点设置，允许当前浏览器安装应用。
3. 华为 / 荣耀：设置 → 系统和更新 → 纯净模式 → 退出纯净模式； 小米 / Redmi：安装时若提示风险，点「继续安装」并关闭「安全检测」拦截； OPPO / vivo：安装时选「继续安装」，部分系统要把「安装未知应用」权限给浏览器。
4. 安装时可能出现「该应用未申请任何权限」或「已拒绝获取敏感权限」之类提示—— 这是系统对侧载包的统一提示。本应用确实不申请任何权限，包括联网，可以放心继续。

3它做什么，不做什么

• 加密：密码库用 XChaCha20-Poly1305 加密，密钥由 Argon2id 从主密码派生 （128 MiB 内存、3 轮，专门拖慢暴力猜解）。
• 不联网：安装包里没有任何网络权限，系统层面就建不起连接，也不接统计、广告、崩溃上报 SDK。
• 不收集：没有账号、没有云端、没有遥测。应用里存的东西只有你的加密库和设置。
• 备份由你自己保管：自动备份写到你选的文件夹，文件本身仍是密文； 放不放网盘、放哪个网盘，完全由你决定。
• 主密码丢了就打不开：没有找回通道，也没有后门。请务必记牢，并留一份备份。

4升级与卸载

• 覆盖安装不会丢数据：直接装新版本即可，密码库、收藏、设置都在。
• 卸载会删掉密码库。卸载前先确认已开启自动备份，或手动「导出」一份加密副本。
• 换了手机：装好应用 → 解锁页选「从备份恢复」→ 选中旧手机的备份文件即可。