功能定位：主密码与恢复密钥的“双保险”逻辑
SafeW 把“主密码”与“恢复密钥”设计成互斥双轨：前者用于日常解锁，后者仅在遗忘主密码时做一次性的强制重置。重置后，原主密码、生物识别、PIN 全部失效，保险库会重新派生一套加密密钥。官方文档明确提示：没有恢复密钥就无法绕过，这是零知识架构的代价，也是后续所有操作的前提。
前置检查：确认你手里有没有“恢复密钥”
恢复密钥=32 位字母数字混合字符串，创建保险库时以二维码+明文两种形式出现。若当时跳过备份，SafeW 不会把密钥回传云端，官方客服也无权补发。经验性观察：约 37% 的工单其实是“找不到密钥”而非“重置失败”。
警告
若密钥丢失，官方唯一建议就是“新建保险库后手动迁移数据”，不存在后门或付费解锁通道，任何声称可破解的都是诈骗。
强制重置的完整操作路径（分平台）
Windows / macOS 桌面端
- 打开 SafeW 客户端，在解锁界面点击“忘记主密码？”（位于密码框下方）。
- 系统弹出“重置向导”，阅读风险提示后点击“继续”。
- 输入 32 位恢复密钥，区分大小写，连字符可省略。
- 设置新主密码≥12 位，必须包含大小写、数字、特殊符号。
- 客户端会提示“正在重新加密本地缓存”，耗时取决于数据量（经验性观察：5 GB 缓存约需 2-4 分钟）。
- 重置完成，原生物识别与 PIN 被清空，需重新录入。
Android / iOS 移动端
路径与桌面端基本一致，但界面文案略有差异：
- Android：解锁页 → 右上角“┇” → 忘记主密码 → 输入恢复密钥 → 重设密码。
- iOS：解锁页 → 无法解锁？ → 使用恢复密钥 → 扫描二维码或手动输入 → 重设密码。
提示
移动端若启用了“隐私沙盒”伪装模式，重置后图标仍显示为计算器，但后台进程名会恢复成 SafeW，属于正常表现，不必重装。
常见失败分支与回退方案
| 错误提示 | 可能原因 | 处置动作 |
|---|---|---|
| 恢复密钥无效 | 大小写或字符遗漏 | 逐位比对原始二维码或纸质备份，建议复制粘贴 |
| 网络超时 12007 | 重置时需在线验证哈希，节点被阻断 | 切换至“局域网允许”节点或手机热点再试 |
| 本地缓存损坏 | 异常断电导致 | 删除安装目录下 cache.db 后重走流程（数据需重新同步） |
重置后的副作用与缓解办法
1. 云端同步冲突
重置瞬间，云端仍保留旧密钥加密的索引。若立即在多设备同步，会出现“索引无法解密”警告。官方顺序：先完成第一台重置 → 在其他设备用新主密码登录 → 系统提示“检测到密钥轮换” → 自动拉取新索引。经验性观察：按顺序操作可将冲突率降到 5% 以下。
2. 第三方 Bot 授权失效
此前通过 SafeW API 生成的第三方访问令牌（如自动归档机器人）绑定的是旧密钥哈希，重置后一律作废。需到设置 → 安全 → 应用授权重新签发，并更新到对应服务。
3. ZT-LinkProof 历史哈希失效
若曾使用 3.2.0 的“零信任链路证明”功能，旧文件哈希仍写在区块链，但解密密钥已变，接收方会提示“哈希匹配但密钥不符”。官方建议：重置后立刻重新打包并写入新哈希，同时给接收方发送新二维码。
验证与观测：如何确认重置成功且数据完整
- 文件数量对照：重置前在统计 → 保险库截图保存“总条目数”；重置后再次比对，差距应等于零。
- 随机抽样解密：手动打开 5-10 个不同年份的文件，确认能正常预览无乱码。
- 导出测试：用“导出加密包”功能生成一个 .safe 文件，再用新主密码导入空设备，可验证整套密钥链正确性。
提示
若发现条目缺失，优先检查“分类过滤器”是否被意外开启；其次查看“回收站”，重置不会自动清空回收站，但会丢失 30 天前的已删条目。
不适用场景：什么时候不该用强制重置
- 仅忘记 PIN 或生物识别：可用主密码重新录入，无需重置。
- 设备被临时锁定（时间锁）：等待倒计时结束即可，用重置反而会导致云端时间戳混乱。
- 团队共享保险库：重置会轮换全员密钥，需提前 24 h 公告并确认所有成员完成备份，否则会造成协同中断。
最佳实践清单：把“重置”变成可控流程
| 步骤 | 检查项 | 工具 / 路径 |
|---|---|---|
| 1. 预备份 | 导出未加密 JSON 并存放离线硬盘 | 设置 → 高级 → 导出 → 本地明文（需二次确认） |
| 2. 密钥归档 | 打印恢复密钥并放防火袋 | 向导 → 打印 → PDF（自动隐藏中间 8 位） |
| 3. 时序控制 | 避开团队迭代日、财报日 | 在日历创建“密钥维护”事件并 @全员 |
| 4. 验证脚本 | 自动比对条目数与大小 | 使用官方 CLI：safew stats --json（需 3.1+） |
FAQ：SafeW 强制重置高频疑问（FAQ Schema）
重置后旧设备还能同步吗？
不能。旧设备仍保留旧密钥，登录时会提示“密钥轮换检测”，必须输入新主密码完成同步，否则只能卸载重装。
恢复密钥能否修改？
不能。恢复密钥与保险库根密钥绑定，一旦生成即写入本地安全区；如需“换新”，只能新建保险库后迁移数据。
重置过程断电怎么办？
SafeW 在重写前会创建临时快照，通电后客户端自动回滚到“待重置”状态，只需重新输入恢复密钥即可继续，无需额外操作。
团队版能否禁止成员擅自重置？
可以。管理员在后台启用“密钥轮换审批”后，任何恢复密钥的使用都会触发工单，需管理员二次确认才会生效。
总结与下一步行动
SafeW 的强制重置是一条“单行道”：有恢复密钥就能在数分钟内重获控制权，没有则只能新建保险库。把“恢复密钥”当成物理钥匙管理——打印、防火袋、异地存放——比任何后期抢救都有效。完成重置后，务必按本文验证清单确认数据完整，再重新签发第三方令牌与 ZT-LinkProof 哈希，避免协同中断。下次升级前，先把恢复密钥备份加入你的“年度安全审计”日程，才算真正给加密保险库上了双保险。