Password paranoia.

Document plaintext availability of secrets on new wallets.

Restrict max account derivations within worker as well as untrusted host, and import the max from a constant.

Simplify multi-account RPC response parsing.

Solidify vault timer implementation.

Zero transfered buffers from worker on data parsing failure.

Lock and dispatch event before attempting unlock to ensure secrets are zeroed prior to success or failure.

Upgrade HTTP but otherwise reject non-HTTPS RPC URLs.

Merge branch 'next/declassify-tools'

Simply return from worker listener instead of throwing when no data is received from main thread since `onerror` events trigger a full shutdown at this time.

Post data parsing errors back to worker host if possible.

Fix account derivation test to work with new lower hard cap.

Hard-cap wallet account derivation batch at 1000, now matches documentation.

Block off env-specific autolock broadcast.

Fix bad copy-paste.

Fix possible undefined access.

Fix promise return.

Assign vault worker result to new object for better type resolution.

Put task metadata in result with object keys.

Return bytes instead of buffer to enable array ops.

Remove unnecessary returns.

Remove extra brace and redundant type check.

Fix missing braces.

Refactor secret buffers to enable proper zeroing.

Call other subtype Block methods explicitly.

Revert to labeled statements for env-specific worker init.

Replace empty literal object initializer with Object method to avoid prototype pollution.

Revert combined return to env-labeled statements to rely on esbuild instead of shaky globals.

Throw if more than one index passed in signing request.

Set default account balance and receivable if not yet opened.

Reject all worker tasks with a real error object.

Hard cap wallet account derivation at 10,000.

Extract worker init to static method and teardown to split up termination and rejection.

Fix wrong variable.

Adjust worker returns.

Provide better error messages from vault.

Fix address validation regression.

Fix frontier regex and allow special '0' opening block value.

Explicitly call appropriate block subtype function when refreshing account frontiers.

Refactor address validation as boolean instead of assertion.

Set account data from account info refresh.

Narrow account_info response validation.

Pull address pattern matching out of function to module constant.

Allow any input datatype when validating account addresses.

Add account version to account class.

Extend hex validation to check length.

Typecheck ckd index arg and use VaultError consistently.

Start fixing Sony version required for epoch blocks during refresh.

Wait for lock before deleting wallet.

Remove deprecated member.

Remove redundant condition.

Check for index buffer with actual values.

Remove duplicated copyright header.

Fix error message.

Remove unused property.

Enable version spec for epochs.

Resume vault autolock timer when catching async errors.

Fix missing wallet type.

Revert regex to just check for hex format and maximum length, and rely on left-padded byte conversion.

Miscellaneous fixes.

Increase visible account derivation limit now that batches are possible.

Fix signing calls to also pass index as u32.

Transfer account indexes to vault worker as typed array.

Start refactoring vault to derive accounts in batches which is way more performant.

Derive link_as_account from link in Blocks.

Restrict special object properties from rolodex names.

Fix rep in change block being overwritten by burn account.

Remove logging from passkey errors.

Fix response fields excluded without flags in request.

Fix account_info fields replaced in v22.

Fix address construction and error logging.

Fix missing imports.

Narrow block processing acceptable subtypes since epoch blocks should not be constructible and open blocks are just special receives.

Configure specialized block function for the subtype "open".

Include link as account in Block subtype calls.

More RPC refactoring.

Refactor RPC responses implemented so far to produce full responses only and throw otherwise.

Specify valid subtypes in parsed block_info response and fix remaining refresh function issues.

Implement more RPC response validators.

Define account_balance RPC shape and reuse in accounts_balances.

Extend Hex type to accomodate string expectations.

Remove unnecessary early return.

Start refactoring RPC method response parsing.

Refactor RPC to require auth upfront instead of getting from env.

Simplify API exports.

Extract mass task rejection and move custom error to separate module for export.

Use custom error for vault exceptions.

Ignore click delay for automated testing.

Fix vault worker result reporting.

Refactor environment parsing for RPC values.

Specify action type in vault request calls.

Refactor vault host code error handling.

Clear data transferred to and parsed within vault.

Remove unused job property and 10 second vault request timeout to support UX.

Whitespace.

Make assertion message optional.

Remove repetitive error cause, and do not replace with any other info which could be sensitive like API keys.

Revert regression.

Clear buffers in Tools, but only local ones.

Simplify export barrel.