本地安全与恢复

本地 API 接受回环和已发布的扩展源，然后验证以受限文件权限存储的能力密钥。令牌轮换会让旧密钥在 24 小时内保持有效，以便活动进程采用新值；撤销会删除该文件并强制重新授权。

过期的托盘进程锁会被替换，而活动实例保持不动。停止和重新启动首先使用助手的优雅路径；在 macOS 上，只有卡住的监听器在等待后仍保持响应才会被终止。损坏的回退历史 JSON 会重置为带有受保护 Personal 和 Inbox 的空白结构。嵌套 shots/shots 路径下的旧截图会在不覆盖名称冲突的情况下迁移。

本地工作区只接受 Pinar 应用和官方扩展。轮换会让旧密钥在足够长的时间内保持有效，以便正在运行的进程跟上；撤销会强制重新授权。

如果另一 Pinar 实例已经在运行，该实例会保持原位。嵌套的截图文件夹会在不覆盖名称冲突的情况下迁移。如果本地历史无法打开，Pinar 会恢复可用的 Personal 项目和 Inbox，而不是崩溃。

• 请继续使用官方扩展和 Pinar 应用；其他站点无法与本地工作区通信。
• 撤销本地访问后，请重新启动 Pinar，以便工作区再次授权。
• 如果本地历史无法打开，请预期会恢复 Personal 项目和 Inbox，而不是崩溃。