能力概览
适合开发调试、接口签名、Token 解析、临时 AES/RSA 加解密。注意：MD5/SHA1/DES/ECB 等已不适合安全用途，只建议兼容老系统。
摘要/签名MD5、SHA-1/256/384/512、HMAC-SHA 系列。
对称加密AES-GCM、AES-CBC，支持密码派生 PBKDF2 或原始 Hex Key。
非对称加密RSA-OAEP 生成密钥、加密、解密；RSA-PSS 签名/验签。
编码转换Base64、Base64URL、Hex、URL Encode、HTML Entity。
JWT解析 Header/Payload，支持 HS256 验签。
安全边界不联网、不上传；刷新页面即丢弃内存中的密钥。
摘要 Hash
SHA 使用浏览器 WebCrypto；MD5 为兼容老系统的本地实现，不建议用于安全场景。
HMAC 签名
常用于 API 签名。Key 默认按 UTF-8 处理，也可选择 Hex Key。
AES 加解密
推荐 AES-GCM。密码模式使用 PBKDF2-SHA256 派生 256-bit key。输出 JSON 包含算法、iv、salt、ciphertext。
RSA-OAEP 加解密
生成/导入 PEM。RSA-OAEP 适合加密小数据或加密对称密钥，不适合直接加密大文本。
RSA-PSS 签名 / 验签
使用 SHA-256 + saltLength 32。可复用 RSA 面板生成的密钥。
编码 / 解码
Base64URL 常用于 JWT；Hex 常用于密钥、摘要、二进制数据展示。
二维码生成
文本 / URL / Wi-Fi 配置，纯浏览器生成，不上传。生成后可下载 PNG。
JSON 格式化
格式化 / 压缩 / 校验。大文本只在本地处理。
时间戳 / UUID
秒/毫秒时间戳互转，生成 UUID v4。全部本地计算。
JWT 解析 / HS256 验签
默认只解析，不验证。填入 secret 后可验 HS256。不会上传 token。