¿Puedes construir 1Password con IA?

Créame una bóveda de contraseñas cifrada local para reemplazar 1Password, con enfoque CLI primero. Requisitos:

- Una CLI de un solo binario en Go que use filippo.io/age para el cifrado y Argon2id
  (golang.org/x/crypto) para derivar la clave a partir de mi frase maestra. Usa las
  primitivas de la biblioteca exactamente como están documentadas; no inventes criptografía.
- La bóveda debe ser un solo archivo cifrado en ~/.vault/vault.age que contenga entradas JSON:
  name, username, password, URL, notes y updated timestamp.
- Comandos: add, get name (copia al portapapeles y lo borra después de 20 segundos),
  ls, gen (contraseña aleatoria de 32 caracteres), edit y rm.
- Coincidencias difusas por nombre en get; nunca imprimas una contraseña en stdout a menos que
  se pase --show.
- vault backup escribe una copia del archivo cifrado con fecha en una carpeta definida en
  .env; como ya está cifrado, cualquier unidad en la nube puede sincronizarla.
- Importa desde una exportación CSV de 1Password para que pueda migrar con un solo comando.
- Todo local: sin servidor, cuentas ni telemetría.
- Fuera de alcance: autocompletado del navegador, passkeys y uso compartido seguro. Esas son
  las razones por las que la gente paga por 1Password; si las necesito, la opción honesta es
  KeePassXC o Bitwarden, y debes decirlo exactamente así en el README.
- README: un modelo de amenazas de cinco líneas, cómo funciona la derivación de claves y una
  advertencia de que perder la frase maestra implica perderlo todo, porque no hay recuperación.