用密码把任意文件封装成 .enc，或还原成原始文件；AES-256-GCM，全程本地
AES-256-GCM 加密，密钥由 PBKDF2-HMAC-SHA256 派生（21 万次迭代），每个文件都使用随机盐与 IV。密文头部记录原文件名与类型，并作为附加认证数据保护，改动一个字节就会解密失败。