本地解密，密钥与密文不上传。需与加密时完全相同的模式、密钥派生、盐、IV/Nonce、标签与 AAD，否则会解密失败或认证失败。
Format=OpenSSL 时 Salt 从密文的 Salted__ 前缀解析，无需单独填写。
CBC/CFB/CTR/OFB 下，KDF 同时派生密钥与 IV；GCM/CCM 只派生密钥，Nonce 需单独提供。Argon2 未包含：浏览器无原生支持。