安全: 安全口令・PIN・安全 Markdown

安全口令按工作区在 帮助 → 配置安全口令…中设置， 它是 LightNote 加密一切的密钥: 连接密码（.lnc/.lns）、 自定义表格的密码单元格、.lne 文件。 加密强大且可移植（Argon2id + XChaCha20-Poly1305）: 只要重新输入 相同的安全口令，加密文件在其他机器上也能打开。请妥善保管: 没有它，加密数据无法恢复。安全口令仅缓存在本地机器上 （绝不会发送到 Git）。

要更改安全口令，请打开同一界面并编辑安全口令字段 （会以当前口令预填）。确认后，LightNote 会把工作区中所有 安全数据 — .lnc/.lns 密码、.lne 文件的 内容、自定义表格（.lnd）的密码单元格 — 从旧安全口令 自动重新加密为新口令。解密为全有或全无: 只要有一个解密失败， 就不会更改任何内容，LightNote 会告诉你是哪一个。写入时，每个文件在被改写前 都会复制为备份。如果某个文件写入失败，会询问你是全部撤销（恢复备份） 还是跳过该文件并继续（保持旧口令，最后给出警告）。 （“询问”模式的密码没有需要重新加密的内容。）

PIN（4-8 位）是一个可选的本地锁: 无需每次输入安全口令即可 保护敏感的 UI 操作（显示密码、打开安全笔记）。它不加密任何内容， 并且仅适用于本机。

安全 Markdown 文件（.lne，新建 → 安全 Markdown 文件）是 磁盘上加密的笔记: 打开时，LightNote 会询问 PIN（如已设置）和 安全口令，仅在内存中解密，并在保存时（Ctrl+S）重新加密。 为安全起见，即使会话被恢复，它也不会自动重新打开。除此之外，它就是一份普通笔记：有 AI 助手（Ctrl+K/Ctrl+I 以及工具栏的 AI 按钮）、对 wiki 链接和标签的 Ctrl+单击，可以打开链接并在状态栏显示地址。关于 AI 需要记住：如果所选助手是云服务，发送的片段就会离开这台机器；使用本地模型（Ollama、LM Studio）则不会。安全笔记仍然不在询问笔记的范围内——后者读取工作区的 .md，而磁盘上的 .lne 是密文。