离线 AES-256-GCM 文本加密（Argon2id，无互联网权限）