将 PHP 遗留加密从 CBC、CTR 或自定义“加密加签”流程迁移到 AEAD，难点不只是替换函数，还包括密文协议、运行时能力、密钥版本和回滚基线的共同设计。本文以 ext/sodium 与 OpenSSL 为基础，...