А как по-вашему должно быть? Шифровать базу паролей мастер-паролем, но не вводить его, а долговременно где-то кешировать? А зачем он тогда нужен?

P.S.: Я вообще перешёл на KeepassXC ради блокировки базы по таймауту неактивности и при скринлоку, к тому же в нём встроенный TOTP-генератор, а это весьма удобно. Правда теперь мастер-пароль ввожу не раз за сеанс, а после каждой отлучки от компа. Но безопасность почти всегда требует дополнительных телодвижений.