AES-256-GCM

口令 + PBKDF2 派生密钥，本地加解密。

AES-256-GCM：随机盐 + PBKDF2（120,000 次迭代，SHA-256）仅在浏览器本地派生密钥。