dsh-vault-plugin

在共享办公室、家庭电脑或维修场景中，任何借用你系统账户的人打开 DSH Web profile 都能一览无余地看到所有 Workspace 和 Session。dsh-vault-plugin 为此提供了一个即时隐私锁：在侧边栏点击锁按钮即可将敏感会话隐藏，锁定时原始标题被替换为占位文本，不会泄露到侧边栏或无障碍树中。解锁统一从主区域的按钮发起，输入密码后内容恢复显示，无需重启应用或关闭 profile。

首次上锁时输入密码，插件自动生成并绑定密码组，无需提前到设置页手动创建。锁定后可配置自动锁定、系统休眠触发上锁、连续输错触发组级冷却与暂停时间，密码策略支持最小长度及大写、小写、数字、符号要求。恢复密钥仅在创建或恢复成功时显示一次，不写入设置、日志或浏览器存储。插件不依赖外部服务，不主动联网，所有密码材料与会话内容仅保存在本机 vault 目录中。

需要明确的是，这是一道面向旁观者的 UI 层访问门禁，而非磁盘加密或数据防泄漏方案。已持有系统账户代码执行权限的攻击者仍可读取未加密的源文件。适合需要在多方共用的机器上快速隐蔽敏感会话的用户，例如多租户办公室、家庭共享电脑或需要临时遮挡屏幕的维修场景。