基于浏览器 Web Crypto，本地完成 AES-GCM / AES-CBC 加解密，密钥不会上传。
GCM 密文格式：Base64(IV + 密文+Tag)；CBC 格式：Base64(IV + 密文)。