Secure R2 Vault
浏览器端 AES-256-GCM 加密
R2 只保存密文