bug fix

Design fix

1) Łączenie z firmowym serwerem sejfu haseł, którego adres użytkownik podaje w ustawieniach. Każda firma ma własny serwer, więc adresu nie da się wpisać na stałe w manifest.
2) Logowanie: skrypt wykrywa formularze logowania, podpowiada i wypełnia hasło zapisane dla danej strony i proponuje zapisanie nowego hasła.
3) Klucze dostępu (passkeys): obsługa logowania i rejestracji WebAuthn kluczami przechowywanymi w sejfie użytkownika.
4) Skan kodu QR 2FA: po kliknięciu „Skanuj QR” zrzut widocznej karty służy wyłącznie do odczytania kodu QR i nie jest zapisywany.
5) Szuflada: skróty klawiszowe i przycisk na stronie otwierają paletę wyszukiwania zapisanych stron w izolowanej ramce rozszerzenia, do której strona nie ma dostępu.
Rozszerzenie nie zbiera treści stron i ich nie wysyła. Na stronach banków nie podpowiada haseł ani nie pokazuje Szuflady.

Poprawki notatek HTML, listy haseł tymczasowych i sesji popupu. Generator haseł w sugestiach na stronie. Lepsze komunikaty dla wpisów współdzielonych bez hasła oraz uzupełnianie formularzy.