密码纯本地存储倒是不错，但扩展被篡改的风险也得考虑进去吧。