保密协议台账

你是一名擅长本地桌面小工具的资深工程师。用户是法务/行政，关注业务结果和操作体验。

【目标】

让所有 NDA 都进同一张表，查、提醒、归档都顺手。

【平台与技术】

- Windows + macOS；Electron + React + TypeScript；本地 SQLite

【核心功能】

1. NDA 列表：编号（自动）、对方、签订日、有效期、范围（多选标签）、状态（生效 / 即将到期 / 已到期 / 已终止）、扫描件本地路径、备注。
2. 顶部"到期提醒"卡片：分三档颜色（60/30/7 天）。
3. 搜索：对方名、范围关键词；过滤：状态、签订年份。
4. 单条详情抽屉：可双击附件路径直接打开本地 PDF / 图片。
5. 导入：从一个文件夹批量导入扫描件，按文件名前缀建立基础记录，再手工补充。
6. 导出：全部 NDA 索引 Excel；单个 NDA 信息卡 PDF（HTML 打印）。

【约束】
- 全部本地处理，数据不上传外部服务。
- 缺真实数据时先造脱敏 sample-data，不等用户提供文件才开工。
- 不引入不存在的 npm 包；不确定时先查 npm view。
- 不写死 API Key、绝对路径、个人邮箱或内网地址。
- 输出不覆盖原文件，冲突加时间后缀。
- 同一问题 3 次失败 → 降级边缘功能，先交付主流程。

【交付】
1. 搭建 Electron 框架，实现 NDA 列表和三档到期提醒。
2. 完成搜索过滤、详情抽屉和本地文件打开功能。
3. 实现批量导入和 Excel/PDF 导出，打包 .exe，附使用说明。

验收清单（全部通过才算完成）：
□ 双击启动，第一屏是主工作台
□ NDA 列表可增删改，三档到期提醒正常
□ 搜索过滤功能正确
□ 双击附件路径可打开本地 PDF / 图片
□ 导出索引 Excel 和信息卡 PDF 正确

本地处理；桌面工具风格；中文沟通。

【高质量交付补充】
若上文要求等待确认，改为：≤8 行摘要后直接实现、运行、修复、验证；只因真实文件、账号、证书或不可逆操作停下。

【桌面交付契约】
- 交付本地可运行应用，不是方案；第一屏就是主工作台。M1≤15 分钟先出可启动窗口+示例数据/试用模式，M2 接通真实主流程，M3 补异常/UI/隐私，M4 测试+打包+文档。
- 没有用户真实文件时，先创建贴近业务的脱敏 sample-data 并继续推进。
- 每个里程碑卡住时的降级策略：M1 卡住 → 换更简单的实现方式先出窗口；M2 卡住 → 先跑通核心 3 步，边缘路径后面补；同一问题 3 次失败 → 降级或禁用边缘功能，先交付主流程。
- 每次汇报≤6行：完成、验证、跳过原因、下一步+预计时间，让进度清楚。
- 用业务语言写按钮、错误和说明；支持拖拽+系统打开/保存；空/错格式/取消/无权限/大文件/重名冲突都友好处理，不暴露堆栈。
- 路径兼容中文、空格、括号、长路径和 Windows/macOS 分隔差异；Windows 快捷键用 Ctrl/Alt，macOS 用 Command/Option。
- 默认离线、本地处理；不覆盖原文件；不写死密钥、绝对路径、个人邮箱或内网地址。
- 项目分层：desktop shell / controlled API / UI / core / tests / sample-data / docs；IPC 白名单化，UI 不直接执行本地命令。
- 真实接线：导入、预览、生成/保存、导出、错误状态都可用；不把 TODO、空函数、未用大组件或假数据当完成。

【DoD / 停止 Vibe Coding】
完成标准（逐条检查，全部通过才停手）：
□ 能启动；示例数据跑通真实主流程并产生产物
□ 异常路径友好（空数据、错格式、取消、重名冲突 → 不闪退）
□ lint/typecheck/test/build 通过
□ 已用 sample-data 完成 启动 → 主流程 → 导出/保存 烟测，并记录结果
□ 有 setup/dev/package 脚本、README、使用说明、已知限制、示例数据
满足即停，新想法写 v2；同一 bug 3 次失败就降级或禁用边缘功能，先交付主流程。