私钥经 PIN 加密后只存在这台设备，绝不联网；公钥须带外（当面/邮件）分发给四机并核对指纹。

生成新密钥对 私钥（PKCS8 · 离线备份到手机） 公钥（SPKI · 分发给四机） 公钥指纹（SHA256 前16位 · 带外核对） 复制公钥

待签内容 = shared_hash | version | topic_id。shared_hash 请用下方 ④ 自己从原文算，别直接采信任何人口报的数（人一抄、一复述就可能错位，签出来的就是废票）。照抄、别手改，差一个字符签名就废。

shared_hash（完整 64 位 hex） version（版本号）

topic_id：已内置固定值，无需填写。

私钥（一般留空 = 用本机已解锁的密钥） 生成签名 签名结果（base64 · 贴进真相源 ## signature 段） 复制签名

shared_hash（完整 64 位） version

topic_id 与公钥：均已内置固定值（皇上公钥），无需填写。

签名（base64） 验签

把真相源帖的正文整篇粘进来即可。本页按 §1.11 分界线口径自动切出 -----BEGIN TRUTH-SHARED----- 到 -----END TRUTH-SHARED----- 的整块（含两行分界线）再算 SHA-256。 全程在本机浏览器内完成，不联网。算完自动填进 ② 的 shared_hash，不用手抄、不用复制。

⚠️ 为什么不再怕「末尾换行」：边界由两行分界线决定，END 之后多几个空行都不影响结果。 但仍有两件事会废掉签名：① 内容里出现以 ----- 开头的行（END 会提前命中）；② 分界线被空格污染。 这两种情况本页一律拒算，不给假数。

帖子正文 / ## shared 段原文 目标 hash（可选 · 用来比对，不影响输出） 本机计算 SHA-256

复制 hash

房间号自动就位；下方只需一次性准备好「身份」和「房间密钥」，之后本机自动记住，不再粘贴。消息在浏览器加密+签名后才发出，服务端只见密文。

保存密钥到本机

✅ 一键就绪（载入房间 + 身份 + 密钥）

说点什么（加密后发出） 加密发送 刷新茶馆