为你的 vibecoded Linux GUI 应用加上真正的安全防护

一位开发者以其用 Rust 和 QtQuick/QML 编写的本地银行与投资追踪应用为例，演示如何为 vibecoded 桌面应用重建安全基础。核心做法是用 SQLCipher 对 SQLite 整库做 AES-256-CBC 页面级加密，并通过 PRAGMA 强制 kdf_iter=256000、PBKDF2_HMAC_SHA512 等加密配置，同时以带校验的迁移流程处理已有明文数据库。