用户生成强密码后，可能先复制到注册页面，再返回 xypass 保存条目。页面刷新、应用切换或注册失败都会让“已经使用但还没保存”的密码难以找回。短期历史用于处理这段空档，不是另一份长期密码库。

配置要表达约束

优先使用站点允许的较长随机密码，再按要求加入大小写、数字和符号。排除易混字符适合需要手工输入的设备码，但会减少可选字符，不必默认开启。站点规则互相冲突时，生成器会提示调整，而不是悄悄降低强度。

历史只保存在本地

生成历史属于敏感数据，只在当前设备加密保存，并有数量和保留时间上限。它不会作为普通 Vault 条目自动同步。找回刚才使用的密码后，应立即保存到正式条目；不再需要时可以一键清空历史。

返回动作不能丢失上下文

从条目编辑进入生成器时，选择“使用此密码”会把结果带回密码字段，并保留其他未保存内容。从独立工具进入时，可以复制结果或直接创建新条目。完成网站注册后，回到 xypass 确认条目已经保存并完成同步。

找不到刚生成的密码时

先停止在目标网站重复重设密码，打开生成历史核对时间，再测试最新使用的值。历史已经过期或被清空时，xypass 无法从服务器恢复这段未保存内容，只能使用目标网站的密码重置流程。

完整的生成历史体验仍在分阶段上线，因此本文标记为“方案预览”。