Starry Pass Android APK

星愿令 StarryPass for Android **规范一个字节不变，原语 100% 源自经审计的标准密码学库。** 在网页版 StarryPass v2 / v2.1 派生出的每一个密码，在本 Android 客户端上都 **逐字节完全一致**。 3DDC84.svg) 6750A4.svg) 📦 获取 可在 GitHub **Releases** 页面获取发行版本与自动构建的 **Nightly** 版本（每次推送至 main 分支均由 GitHub Actions 自动运行全量兼容性单测并发布未签名的 app-release-unsigned.apk）。 [!IMPORTANT] 对于 Nightly 构建版本（app-release-unsigned.apk），项目不内置托管任何签名密钥，请自行对 APK 实施签名后再安装。 **APK 权限清单**：仅 USE_BIOMETRIC / USE_FINGERPRINT，**零 INTERNET 网络权限、零读写存储权限**。 🔐 密码学架构 & 兼容性 1. 密码学原语替换对照表 | 组件 | 网页版 v2（PoC） | 网页版 v2.1（Web 生产级） | **本仓库（Android 生产级）** | 审计与行业采用背景 | | --- | --- | --- | --- | --- | | **Argon2id v1.3**（RFC 9106） | 手写 JS + 手写 WASM | @noble/hashes 2.4.0 | **Bouncy Castle 1.86**（Argon2BytesGenerator） | 经 NCC Group（OSTIF）独立密码学审计、具 NIST FIPS 140-3 认证血统；Spring Security、KeePassDX、Proton、AOSP 采用 | | **HKDF-SHA-256**（RFC 5869） | 手写循环 | Web Crypto deriveBits | **Bouncy Castle 1.86**（HKDFBytesGenerator） | 标准状态化 RFC 5869 流式实现（单元测试中额外使用 **Google Tink 1.24.0** 交叉验证） | | **SHA-256**（FIPS 180-4） | 手写实现 | Web Crypto digest | **Android JCA** MessageDigest("SHA-256") | Android 底层由 Google **BoringSSL（Conscrypt）** 原生驱动 | | **HMAC-SHA-256**（RFC 2104） | 手写实现 | Web Crypto sign | **Android JCA** Mac("HmacSHA256") + MessageDigest.isEqual | BoringSSL 驱动 + 常量时间（Constant-Time）摘要比对 | | **会话真随机数（CSPRNG）** | getRandomValues | crypto.getRandomValues | **Android JCA** java.security.SecureRandom | BoringSSL /…