这个工具不是单纯的“密码强度条”，而是一个支持多模式的本地密码生成器。当前页面提供三种模式：
random：随机字符密码pin：数字 PINdiceware：基于词表的口令短语页面会在生成后给出基于熵值的强度等级，并支持复制、批量生成和本地历史记录。底层随机数来自浏览器 crypto.getRandomValues()，这比普通 Math.random() 更适合安全相关场景。
需要注意：当前“强度”是理论熵评估，并不等于泄露检测、口令策略合规检查或真实破解成本模拟。
结果历史会保存在浏览器本地存储中，方便再次复制，但如果你使用的是共享设备，生成后应注意清理。
random：适合通用登录密码。pin：适合数字验证码、设备 PIN 或测试场景。diceware：适合更容易朗读和记忆的口令短语。不同模式会展示不同选项：
点击生成按钮后，右侧会显示结果列表和强度条。强度基于熵值计算：字符集越大、长度越长、词数越多，理论熵通常越高。
页面支持逐条复制，也支持查看最近历史。历史记录默认保存在浏览器本地，最多保留有限条目。
| 参数 | 当前范围 / 选项 | 说明 |
|---|---|---|
| 长度 | 4-128 | 越长通常越安全。 |
| 大写 / 小写 / 数字 / 符号 | 开关 | 至少会从启用的字符集中各取一个字符。 |
| 排除易混淆字符 | 开关 | 会去掉 0Ool1I。 |
| 数量 | 1 / 5 / 10 / 20 | 可批量生成。 |
若所有字符集都关闭，当前实现会回退到小写字母集合。
| 参数 | 当前范围 / 选项 | 说明 |
|---|---|---|
| 长度 | 预设 4 / 6 / 8，自定义 1-32 | 纯数字输出。 |
| 数量 | 1 / 5 / 10 / 20 | 可批量生成。 |
| 参数 | 当前范围 / 选项 | 说明 |
|---|---|---|
| 词数 | 3-8 | 使用固定 EFF 英文词表。 |
| 分隔符 | -、_、空格、自定义 | 用于连接单词。 |
| 数量 | 1 / 5 / 10 / 20 | 可批量生成。 |
当前阈值为：
< 40：weak< 60：fair< 80：strong>= 80：very-strong当前实现使用浏览器 crypto.getRandomValues() 生成随机数，属于适合安全用途的随机源，比 Math.random() 更可靠。
因为当前词表来自 EFF 的英文 Diceware 词表，页面并没有提供多语言词库切换。
因为当前强度只基于理论熵估算。它不会检查密码是否曾出现在泄露库中，也不会分析复用、上下文关联或人为保存风险。
它只存浏览器本地，不会上传，但如果设备共用，本地明文历史本身仍然是风险点。
这是为了避免“虽然开了数字，但结果刚好没出现数字”这种体验问题，同时也让输出更符合大多数站点的密码策略预期。
当前页面的强度评估采用的是“理论熵”思路：
log2(字符集大小) × 长度log2(词表大小) × 词数这种方式的优点是简单、可解释、能快速比较不同配置；但它并不涵盖用户是否复用密码、是否会把口令贴在便签上、是否曾在泄露事件中出现等现实因素。
Diceware 通过“多个随机单词”换取更好的可记忆性。如果单词来源足够随机、词数足够多，它可以在安全性和可输入性之间取得不错平衡。
如果随机数源不可靠，再漂亮的字符集配置也没有意义。浏览器 crypto.getRandomValues() 的价值就在于它提供了面向安全用途的随机字节来源。
对大多数网站登录来说，长度足够的随机字符密码仍然是最稳妥的默认选择。
如果你必须人工输入、人工记忆，几个随机单词往往比一串复杂符号更实用。
PIN 更适合设备解锁、一次性测试、短期场景，不适合作为高敏感账户的唯一长期口令。
因为历史记录会保存在本地浏览器里，共享电脑、公用演示机上要格外小心。
如果密码需要人工朗读、短信发送、纸面抄写，排除 0Ool1I 这类字符通常能减少误录。