首次启动：主密码设置与初始化清单
打开应用后会发生什么
2.x 版本首次启动或从 1.x 升级时，会要求设置一个主密码（master password）。这不是可有可无的步骤：
- 主密码会被存进 Android Keystore，用来加密所有令牌数据。
- 恢复任何备份时都必须输入这个主密码。
- 令牌密钥的存取被 Keystore 锁定，没有主密码就取不出来——这是设计使然。
官方备份文档的原话：把密钥迁入 Keystore 是单向操作，目的就是让密钥不可能被提取。
主密码忘了会怎样
- 已有备份的：备份文件用主密码加密，忘了密码 = 备份作废。
- 没有备份的：只能删掉令牌重新逐个绑定，或走各网站"关闭两步验证"的恢复流程（需要恢复代码）。
所以：设置当天就把它记进你的密码管理器。
初始化五分钟清单
- 设置主密码并记录到安全的地方。
- 熟悉界面：右下角"+"是添加令牌，列表点条目出验证码。
- 绑一个测试令牌（找个不重要的服务练手）。
- 决定备份方式：Google 自动备份或手动备份，二选一或都配。
- （可选）长按令牌看看管理选项，为后面日常使用热身。
从 1.x 升级到 2.x 的注意点
- 升级后强制设置主密码，升级前务必确认旧设备数据可丢或已有其他打算。
- 迁移是单向的：进入 2.x 后无法退回旧的不加密形态。