生成过程在浏览器本地完成，不会上传字符串。随机数据优先使用浏览器 crypto API。