iven 3284a59c55 fix(health): 密文版本标识 v1 前缀 + DEK zeroize ...

- encrypt() 输出格式改为 v1|Base64(nonce+ciphertext)
- decrypt() 兼容旧格式（无版本前缀）
- aes_key/hmac_key 改用 Zeroizing<[u8; 32]>，Drop 时覆写内存
- 新增 encrypt_has_version_prefix + decrypt_legacy_no_prefix 测试

2026-04-28 11:27:41 +08:00

567 B

Raw Blame History

View Raw