AES 加解密（本地）

采用浏览器原生 Web Crypto：AES-GCM-256，口令经 PBKDF2 派生密钥。全程本地，明文不上传。