desktop/src-tauri/src/receiver_auth.rs

第 1 条注释，第 1 行

//! 凭据按来源独立保存，不能进入 DTO、SQLite、日志或普通状态文件。

// 补充 span 独立保存，用户可配置的 service.name 和 span 名称

// 不能确认记录来源，凭据绑定具体来源。

// 不实现 Debug，避免格式化错误输出凭据。

// 只读检查系统凭据存储，区分条目缺失与存储不可用。

// 已校验的固定长度十六进制字符串比较时不在首次不同处提前结束。

// 服务可能已保存内容，但返回响应失败；只回收本次尝试写入的完整内容，

// 保留被替换或无法确认归属的值。

// 配置 exporter 前确认持久化，失败时回收本次自有条目。

// 核对失败可能是其他写入方替换了目标条目，

// 重新读取后只回收与本次完整内容相同的条目。

// Windows 原生测试观察到写入成功后读取 NOT_FOUND，

// 10 ms 后读到相同内容；仅变更流程的缺失读取等待，认证读取不使用此函数。

// 读取错误和任何已存在值立即返回，不重新写入。

// 仅删除与本次完整凭据相同的条目，外部替换时拒绝删除。

// CredRead 返回一块分配的内存，即使内容无效也须释放。