口令派生云工适配

把口令和盐的 UTF-8 字节交给云工 Web Crypto 的 PBKDF2（HMAC-SHA-256），取 256 位结果并写成小写十六进制。适配先在豫言里拒绝空口令和 1 至 100000 以外的迭代次数，使错误成为可捕获的豫言异常；哈希本身在宿主原生代码中运行，不占用 Wasm 里的 CPU 时间。应用只接收派生文字，不接收密钥对象。