@tacet-ink/journal-core 0.3.4 → 0.3.5

package/README.md

@@ -15,6 +15,16 @@
 這是 [默·Tacet（tacet.ink）](https://tacet.ink) 的客戶端/伺服端核心原語層，
 從多個姊妹產品共用的密碼學本體抽取而成，以品牌前綴參數化（前綴契約見下表）。
 
+## Live demo
+
+[https://tacet.ink/secret](https://tacet.ink/secret)：默·Tacet 的一次性分享站，也是本函式庫原語的線上演示。
+read-once（讀取一次即失效）、零帳號、免安裝；伺服器永不落明文：加密與解密都在瀏覽器端完成（端對端），
+密文經 AES-GCM-256 加密、連結 id 是 SHA-256 截斷（兩者皆與本函式庫同組 WebCrypto 原語、同一呼叫形）。單頁、無框架；
+原始碼在 Tacet 主 repo（private），頁尾另有[驗證頁](https://tacet.ink/verify)入口。
+
+**English**: Live demo: https://tacet.ink/secret. Read-once, zero-account, E2E secret sharing
+built on this library's WebCrypto primitives. Single-page, no framework.
+
 ## Quickstart
 
 ```ts

package/dist/client/note-crypto.js

@@ -566,6 +566,12 @@ export async function encryptNote(cfg, held, plaintext, aad, idp) {
  *  不明字串一律 null＝guest 家族整面拒絕，跨前綴鐵律不降級）；失敗回 null。 */
 export async function decryptNote(cfg, held, cipher, aad, idp) {
     try {
+        // 空字串密文正規化（2026-10-18 t_b81f22cd 面1）：trim 後空＝拒（null）。
+        // 既有「無前綴＝舊明文原樣返回」相容層對 ''／純空白會原樣回傳＝空/空白密文
+        // 畸形進解密面、被當舊明文落 UI（truthiness 正規化缺失）。空/空白非合法舊明文，
+        // fail-closed 回 null（與本函式任何不符面同一 null 契約，不拋）；非空字串零影響。
+        if (cipher.trim() === '')
+            return null;
         // guest 前綴正規化：畸形配置 ''（空字串）會讓
         // startsWith('') 恆真＝bound 列誤導 guest 分支回 null（解密面整列滅失）。
         // falsy 一律收斂為 undefined，與加密面「未配置即拒」truthiness 對稱。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@tacet-ink/journal-core",
-  "version": "0.3.4",
+  "version": "0.3.5",
   "description": "Zero-knowledge journal core — e2e crypto, passphrase-only auth, transport, ratelimit. The server never sees plaintext.",
   "homepage": "https://tacet.ink",
   "repository": {