¿Puedes construir NordVPN con IA?

Construye el sustituto personal más cercano y honesto de NordVPN en un repositorio vacío.
Usa Rust, Tauri 2, React, SQLite, Argon2id y bibliotecas criptográficas auditadas; no ofrezcas otras tecnologías.
El flujo central es: configurar un túnel privado y cifrado hacia un servidor propio para acceso remoto personal, con documentación explícita del modelo de amenazas y sin afirmar que sustituye a una VPN comercial auditada.
Haz que la primera ejecución funcione localmente con un solo comando documentado.
Almacena todos los datos del usuario localmente de forma predeterminada y facilita su exportación.
Coloca los secretos en .env, incluye .env.example y nunca confirmes credenciales en el repositorio.
Escribe un modelo de amenazas en lenguaje sencillo antes de implementar cualquier función sensible.
Mantén todos los datos de la bóveda cifrados con una clave maestra derivada mediante Argon2id y una sal única.
Usa cifrado autenticado de una biblioteca mantenida y nunca inventes primitivas criptográficas.
Implementa tiempo de bloqueo, limpieza del portapapeles, generación de contraseñas, importación, exportación y respaldos cifrados.
Haz explícita la creación de una clave de recuperación y prueba la restauración desde una instalación nueva.
Muestra una advertencia persistente de que la compilación no ha recibido una auditoría de seguridad independiente.
Incluye estados claros de vacío, carga, éxito y error recuperable.
Añade validación de entradas, nombres de archivo seguros y manejo correcto de APIs no disponibles.
Escribe pruebas específicas para la transformación central y un recorrido completo exitoso.
Crea un README con la configuración, la arquitectura, los permisos, la ubicación de los datos y los pasos de respaldo.
No añadas cuentas, facturación, telemetría, analítica ni un plano de control alojado.
No afirmes reproducir datos propietarios, liquidez de red, acceso regulado ni infraestructura avanzada.
Deja fuera deliberadamente una VPN de producción o una red de anonimato.
Deja fuera deliberadamente la monitorización de protección de identidad y la eliminación de datos de intermediarios.
Deja fuera deliberadamente las garantías de seguridad empresarial, las auditorías y el soporte de emergencia.
Termina ejecutando las pruebas y enumerando los comandos exactos utilizados.