Money Tracker 出厂时锁是关闭的。在设置里打开它、任选 6 位数字设为 PIN，从那一刻起，每次回到应用都要先输入 PIN。
PIN 是兜底层：任何设备都能用，不依赖硬件。在它之上是可选的生物识别层——iOS 用 Face ID 或 Touch ID，Android 用指纹（同一 API 暴露人脸识别的设备也支持人脸）。必须先设 PIN 才能开生物识别；清掉 PIN 也会同时清掉生物识别。如果湿手指或口罩让生物识别无法识别，系统会回退到设备密码而不是你的应用 PIN，所以信任链始终锚定在系统层。
锁在每次回到前台时都会触发——不只是冷启动，包括快速切一下 app、看一眼通知，过一个小时再回来。每次触发时，账户、交易、统计、设置都先藏在锁屏后面。