网站登录密码的导入、导出与同步

flowchart TD
  A["用户在浏览器导出 CSV
Chrome / Edge：设置 → 密码 → 导出
Firefox：about:logins → 导出"] --> B["memories login import FILE
--from chrome|edge|firefox --vault V"]
  B --> C{"终端已 sudo？"}
  C -- 否 --> X1["拒绝：请先 memories sudo"]
  C -- 是 --> D["CLI 读取文件
大小上限 16 MiB"]
  D --> E["本地 IPC 发送 LoginImport
携带 CSV 文本"]
  E --> F{"服务端再次校验
sudo + vault 写权限
拒绝 MCP / 远程"}
  F -- 不通过 --> X2["拒绝并审计失败"]
  F -- 通过 --> G["login_csv 解析
按表头识别格式"]
  G --> H0{"表头可识别？
行数不超上限？"}
  H0 -- 否 --> X3["整体拒绝
不回显任何内容"]
  H0 -- 是 --> H{"逐行检查"}
  H -- 坏行 --> X4["记入失败列表
只给行号和原因"]
  H -- 好行 --> I["URL 原样保存
能解析成 http(s) 才取 host 作显示名"]
  I --> J{"重复检查
host + 用户名"}
  J --> K["一次提交：每条生成
login 卡片 + 凭据"]
  K --> L["审计 login.import
只记条数和来源格式"]
  L --> M["返回摘要：导入 N / 跳过 M
冲突 K / 失败行号"]
  M --> N["提醒用户删除 CSV 明文文件"]
  G -. note 列 .-> P{"note 列怎么处理"}
  class H0,H,J,P pending
  classDef pending stroke:#b45309,stroke-width:2px,stroke-dasharray:6 4

flowchart TD
  A["memories login import --from windows --vault V"] --> B{"终端已 sudo？"}
  B -- 否 --> X1["拒绝：请先 memories sudo"]
  B -- 是 --> C["CredEnumerateW
当前用户，只取 GENERIC"]
  C --> D["列出 target / 用户名 / 修改时间
不显示密码"]
  D --> E{"用户选择要导入的条目"}
  E --> F["读取 CredentialBlob
按 UTF-16LE 或 UTF-8 解码
解码失败的跳过并计数"]
  F --> G["映射：target → 标题和 URL
UserName → 用户名"]
  G --> H["组装条目，发送 LoginImport"]
  H --> I["服务端：与流程 1 相同的
校验、重复检查、提交、审计"]
  I --> J["CLI 清零本地缓冲
CredFree 释放系统内存"]
  class E pending
  classDef pending stroke:#b45309,stroke-width:2px,stroke-dasharray:6 4

flowchart TD
  A["memories login export --vault V
--format encrypted|csv OUT"] --> B{"终端已 sudo？"}
  B -- 否 --> X1["拒绝"]
  B -- 是 --> C{"OUT 已存在？"}
  C -- 是 --> X2["拒绝覆盖"]
  C -- 否 --> D{"仅本设备 vault？"}
  D -- 是 --> X3["拒绝导出"]
  D -- 否 --> E{"格式"}
  E -- encrypted --> F["隐藏输入导出密码两次"]
  F --> G["服务端读取 login 卡片
Argon2id + XChaCha20-Poly1305 封装
AAD memories/logins/v1"]
  G --> H["审计 login.export.encrypted"]
  H --> I["CLI 写文件
仅所有者可读"]
  E -- csv --> J{"调用方白名单
caller 以 cli: 开头？"}
  J -- 否 --> X4["一律拒绝
MCP / 远程 / 手机 / 未知调用方"]
  J -- 是 --> K["警告明文风险
要求输入 EXPORT 确认"]
  K --> L["服务端先提交审计交付意图
login.export.plaintext"]
  L --> M["返回明文条目"]
  M --> N["CLI 写 Chrome 兼容 CSV
以 = + - @ 开头的单元格加前缀防公式注入
仅所有者可读"]
  class D,J pending
  classDef pending stroke:#b45309,stroke-width:2px,stroke-dasharray:6 4

flowchart TD
  A["memories login import FILE
--from memories --vault V"] --> B{"终端已 sudo？"}
  B -- 否 --> X1["拒绝"]
  B -- 是 --> C["隐藏输入导出密码"]
  C --> D["服务端解封
校验版本和 AAD"]
  D --> E{"密码正确、内容完整？"}
  E -- 否 --> X2["统一报错：密码错误或文件已损坏"]
  E -- 是 --> F["与流程 1 相同的
重复检查、提交、审计"]

flowchart TD
  A["login 卡片写入 vault
签名修订"] --> B{"vault 类型"}
  B -- 仅本设备 --> X1["不同步、不配对、不导出"]
  B -- 共享 vault --> C["relay 端到端同步 / 云同步 / 设备配对"]
  C --> D{"对端客户端认识 login 类型？"}
  D -- 否 --> X2["对端解码失败
需要先升级"]
  D -- 是 --> E["对端可以查看元数据
sudo 后复制密码或导出"]
  class D pending
  classDef pending stroke:#b45309,stroke-width:2px,stroke-dasharray:6 4