说明：浏览器端使用 PBKDF2-SHA256 模拟 bcrypt 格式输出（$pbkdf2$）。生产环境建议使用服务端 bcrypt 库。