内容在浏览器内 AES-GCM 端到端加密，服务器只中转密文，看不到明文。
把房间号与口令通过另一个独立渠道（如已加密的聊天）发给对方。链接里的 #口令 不会发送到服务器。
#口令
安全模型：明文只在本地浏览器加/解密；传输与服务器存储的均为密文；口令经 PBKDF2 派生 AES-256-GCM 密钥，服务器与任何旁人即使截获也解不开。 房间号建议用随机长串以防被枚举。