生成 Bcrypt 密码哈希，或校验明文密码是否匹配 hash。
Bcrypt 用于密码哈希。轮数越高越安全也越慢（10 ≈ 100ms，12 ≈ 400ms）。生产建议 10-12 轮。
HTML 实体编解码
转义 & < > " ' 等 HTML 特殊字符。
JWT 解析
解析 JWT 三段：Header / Payload / Signature，本地完成。
AES 加解密
Web Crypto AES-GCM / AES-CBC，自动派生密钥，输出 Base64。
Base64 编解码
文本与 Base64 互转，支持 UTF-8 与 URL Safe 模式。