文本加密
用 AES-256-GCM 加解密文本，密钥由 PBKDF2 高轮次派生，密文带版本前缀；旧的 AES-CBC 密文仍可解密取回，数据不出本机。
工具集