CHAPTER 01 / PHILOSOPHY
愿景与安全哲学：为什么现实万物能成为密钥？
在数字化浪潮中，我们习惯了使用字符密码、短信验证码和二维码。然而：
⚠️ 传统 2FA / 二维码的困境
二维码本质上只是由黑白方块编码的 URL 或文本，极易被翻拍、截屏并无损转发给地球另一端的任何人，丧失了“物理共场”的约束力。
✨ 物理实体的不可复制性
桌上的一本书、墙上的油画、街角的铜雕，具有独一无二的纹理、微观特征和光影几何关系。只有亲临现场的人才能捕获这些光学特征。
🛡️ 核心安全准则：零原图上云 (Privacy-First)
绝大部分图像识别系统要求将用户的私密照片直接上传至云端服务器进行推理。这带来了巨大的隐私泄露风险和合规隐患。
VisionPass 确立了不可动摇的 第一铁律：原始相片仅在用户设备端停留，图像解码、缩放、灰度化与特征描述子提取全部在浏览器沙箱内完成。 发送到服务端的仅仅是离散数学点坐标与 256 位 BRIEF 二进制向量，无法由这些离散点反向还原出原始图像画面。
威胁模型与防御矩阵 (Threat Model)
- 抗数据库拖库 (DB Breach)：凭证索引采用加盐 HMAC 哈希，密语采用 AES-256-GCM 主密钥加密存储，即使数据库泄漏也无法直接查得明文。
- 抗中间人篡改 (MITM)：全程 HTTPS 与端到端 Server Function 类型系统闭环。
- 抗单纯纹理欺骗 (Texture Spoofing)：引入单应性矩阵（Homography）几何内点校验，拦截杂乱背景及无关物体的特征点撞库。