浏览器本地 AES-GCM
加密和解密都在当前浏览器内执行，不把明文或口令上传到服务器。
固定密文结构
统一输出 `aesgcm.salt.iv.ciphertext`，方便复制、回贴和排查。
适合临时敏感文本
适合本地保护接口样例、内部备注、临时配置和演示数据。
浏览器本地加解密
AES-GCM 口令加密 / 解密
适合临时保护敏感文本、调试 AES 密文格式和做本地安全演示。采用 PBKDF2 + AES-GCM 256，所有处理都只在当前浏览器完成。
20 字符 / 1 行 / 60 字节
0 字符 / 0 行 / 0 字节
输入明文和口令后即可本地加密；解密同样不会上传服务器。
密文格式
`aesgcm.salt.iv.ciphertext`
四段都使用 Base64URL，适合复制和回贴。
工具使用说明
AES 加密解密怎么用
选择加密或解密
加密时输入明文，解密时输入 `aesgcm.salt.iv.ciphertext` 格式密文。
填写口令
同一段密文必须使用相同口令才能成功解密，口令仅在浏览器本地参与派生。
执行并复制结果
点击按钮即可得到密文或明文，适合本地调试和临时安全传递。
功能说明
这个工具解决什么问题
为什么用 AES-GCM
AES-GCM 兼顾加密和完整性校验，适合浏览器本地做轻量级文本保护。
相比只做编码或哈希，它更适合需要恢复明文的临时安全场景。
这个工具适合什么场景
适合接口联调时临时保护敏感样例、加密演示文本、内部临时备注和训练环境配置。
如果需要长期密钥管理、团队共享或服务端存储，就不应该只靠这个前端工具。
使用时要注意什么
忘记口令就无法恢复明文，所以重要数据不要只保存在单份密文里。
这个页面不负责托管密钥，也不会替你做服务器级安全存储。
常见问题
关于 AES 本地加解密，用户常问这些
页面会上传我的明文和口令吗？
不会。加密和解密都只在浏览器本地进行，输入内容不会发到服务器。
为什么解密失败？
最常见原因是口令不一致、密文格式被截断，或者复制时多了空格和换行。
输出格式为什么不是 JSON？
这里用四段式 Base64URL 文本更方便复制和粘贴，也避免 JSON 引号影响传递。
这能替代正式密钥管理吗？
不能。它适合临时本地处理，不适合替代服务器密钥管理、审计和长期凭据托管。