使用 CryptoJS 默认口令模式（与 OpenSSL 兼容的盐值封装）。请在可信环境使用密钥。