构建不会困住用户的浏览器工作区

本地优先编辑器不该要求用户先理解浏览器存储。无论文件位于用户选择的文件夹，还是浏览器管理的空间，创建、保存和预览的流程都应保持一致。

统一工作区契约

让界面只调用 list、read、write 和 remove 等统一操作。文件夹适配器与 IndexedDB 或 OPFS 适配器负责实现这些操作，界面不需要知道当前使用哪一种。

两种存储模式

• 文件夹模式必须由用户主动选择，只扫描授权目录，并清楚显示权限状态。
• 浏览器工作区是正常的默认模式，不是错误状态；它应创建同样的项目和 images/ 结构。
• 权限丢失时，把未保存内容留在内存中，并提供恢复导出。

安全切换与恢复

切换适配器是一项迁移：先复制，逐个验证文件，再启用目标工作区。不要自动删除来源。浏览器数据可能被清除，因此必须提供项目导出、完整工作区导出和路径验证后的导入。

隐私与发布检查

文件路径、名称、句柄和内容应留在设备上。托管服务仍可能看到 IP、请求时间和路由元数据。发布前确认无需账户或文件夹即可编辑，并通过网络检查验证没有上传文档或文件名。