WebCrypto：AES-GCM 加密存储与密钥管理

核心机制AES-GCM：带认证的对称加密，需随机 `iv` 与标签校验。`CryptoKey`：可设置 `extractable` 为 `false`，避免原始密钥导出。密钥派生：PBKDF2/Scrypt 由口令派生密钥；合理设定迭代次数与盐。实践要点密钥存储：不可导出密钥仅在会话内存在；跨会话需安全的派生或封装机制。- 数据格式：`ivciphertexttag` 统一封装，存储于 IndexedDB。结论在安全的密钥管理与格式约定下，可有效保护本地存储数据。