全部运算在浏览器本地完成，不发送任何网络请求。哈希 (SHA) 与 AES 使用 window.crypto.subtle（需 https 或 file:// 安全上下文）； MD5 采用内联实现，改编自 blueimp-md5 v2.19.0（MIT，来源 jsDelivr）。AES 密钥由口令经 SHA-256 派生（演示用途，生产环境建议改用带盐的 PBKDF2）。