Bcrypt 密码加密与验证工具
输入密码与 cost（计算成本，4-15），生成 Bcrypt 哈希；或输入密码与已有哈希验证是否匹配。用于密码存储。
不能。Bcrypt 是单向哈希，只能用原密码验证匹配，无法从哈希还原密码。
建议 10-12，每增加 1 翻倍耗时。生产环境按"单次验证耗时约 250ms"调整。浏览器端建议不超过 12，否则耗时过长。
Bcrypt 自动生成盐并嵌入哈希结果（$2b$cost$salt+hash），无需单独保存。