Z: 加密盘

这个卷的内容在构建时就已经用 AES-GCM 加密，密钥由密码派生。输入正确密码之前，服务器上不存在可读的明文。

提示：短密码可以被离线暴力枚举，密文本身是公开可下载的。这里的加密只保证内容不会以明文出现在产物、搜索引擎和订阅源里，不适合存放真正敏感的东西。需要更强保护时，把 VAULT_PASSWORD 换成足够长的口令再重新构建。