AES-256-GCM · PBKDF2-SHA256 × 100,000 · 零外部依赖
显示在锁屏封面和浏览器标签页上，未加密，任何人可见。
用新密码（新的随机 Salt）重新加密全库。修改后需「发布」或下载新文件才会在线上生效。忘记密码无法找回。
配置仅保存在本设备浏览器的 localStorage，Token 绝不会写入导出的 HTML。建议使用只授权该仓库、仅 Contents 读写权限的 Fine-grained Token。
生成包含最新密文的完整 index.html，手动覆盖到 GitHub / Netlify / Cloudflare Pages。
Joplin → 文件 → 导出全部 → 「MD - Markdown + Front Matter」。选择导出的整个文件夹：子文件夹名作为笔记本分类，_resources 中的图片会自动匹配、压缩并加密内嵌。
把全部笔记（含内嵌图片）导出为一个明文 Markdown 文件，保证数据永远可以迁出。注意：导出文件未加密，请妥善保管。