Modelo local-first
O vault armazena credenciais localmente usando AES-256-GCM. A chave mestre aleatória é protegida com Windows DPAPI CurrentUser, vinculando a proteção ao perfil Windows.
Troca atômica
Ativação não deve ser uma simples cópia cega. O fluxo esperado valida o alvo, registra journal transacional, grava de forma atômica, confirma o resultado e restaura o estado anterior em caso de falha recuperável.
Sem backup plaintext persistente
AccountDock não deve criar cópias permanentes de auth.json em texto puro. Recuperação utiliza journal e material protegido.
Telemetria
Telemetria deve ser opt-in e desativada por padrão. Eventos aceitos precisam ser mínimos, sanitizados e nunca conter tokens ou conteúdo dos projetos.