セキュリティ: セキュアフレーズ・PIN・セキュア Markdown

セキュアフレーズはワークスペースごとに ヘルプ → セキュアフレーズの設定…で設定し、 LightNote が暗号化するすべての鍵になります: 接続パスワード（.lnc/.lns）、 カスタムテーブルのパスワードセル、.lne ファイル。 暗号化は強力で移植可能です（Argon2id + XChaCha20-Poly1305）: 暗号化されたファイルは、 同じセキュアフレーズを再入力すれば別のマシンでも開けます。大切に保管してください: それがないと、暗号化されたデータは復元できません。セキュアフレーズはローカルマシンにのみ キャッシュされます（Git には決して送られません）。

セキュアフレーズを変更するには、同じ画面を開いてセキュアフレーズ欄を編集します （現在のものが入った状態で表示されます）。確定すると、LightNote はワークスペースのすべての セキュアデータ — .lnc/.lns のパスワード、.lne ファイルの 内容、カスタムテーブル（.lnd）のパスワードセル — を、古いセキュアフレーズから 新しいものへ自動的に再暗号化します。復号は全か無かです: 1 つでも復号に失敗すると、 何も変更されず、LightNote がどれか教えてくれます。書き込み中は、各ファイルは書き換える前に バックアップにコピーされます。1 つが書き込みに失敗した場合、すべて元に戻す（バックアップを 復元）か、そのファイルをスキップして続行（古いフレーズのまま、最後に警告）するかを尋ねます。 （「尋ねる」モードのパスワードには再暗号化するものがありません。）

PIN（4〜8 桁）は任意のローカルロックです: 毎回セキュアフレーズを入力せずに、機密性の高い UI 操作（パスワードの表示、セキュアノートを開く）を保護します。何も暗号化せず、このマシンにのみ 適用されます。

セキュア Markdown ファイル（.lne、新規 → セキュア Markdown ファイル）は、 ディスク上で暗号化されたノートです: 開くとき、LightNote は PIN（設定されている場合）と セキュアフレーズを尋ね、メモリ上でのみ復号し、保存時（Ctrl+S）に再暗号化します。 安全のため、セッションが復元されても自動的には再び開きません。それ以外は ほかのノートと同じノートです: AI アシスタント（Ctrl+K/Ctrl+I とバーの AI ボタン）、ウィキリンクとタグの Ctrl+クリック、リンクを開くこと、ステータスバーのアドレス表示が使えます。AI について覚えておくこと: 選んだアシスタントがクラウドのサービスなら、送った断片はマシンの外に出ます。ローカルのモデル（Ollama、LM Studio）なら出ません。またセキュアなノートは ノートに質問 の対象外のままです — あちらはワークスペースの .md を読みますが、ディスク上の .lne は暗号化されたテキストだからです。