AES-GCM 属于 AEAD（带认证数据的关联加密）模式，在加密的同时生成校验 Tag，能有效抵御密文篡改与重放攻击。

每次加密自动生成全新随机 IV 并内嵌在密文头部 [IV + 密文]。相同明文每次生成的密文完全随机，保护机密性。

代码 0 外部臃肿依赖，全部调用浏览器内置 Web Crypto API（AES-NI 指令集加速），数据绝对不出浏览器。