使用 Web Crypto API 实现，密钥通过 PBKDF2 (100000 次迭代) 派生。

Salt/IV 在加密时随机生成，解密时需填入加密时显示的值。

密文以 Base64 输出，便于传输。