AES 加解密

AES-GCM 256 位，密钥由 PBKDF2-SHA256（100000 轮）从口令派生，随机盐与 IV 随密文一起输出。口令遗失后无法恢复。