密码强度评估器

本评估器超越了简单的规则检查（大写 / 数字 / 符号）。它使用 zxcvbn（Dropbox 的密码强度评估引擎，1Password 和 Dropbox 背后使用同一技术）识别真实的攻击者模式，然后报告三个信号：

• Shannon 熵 —— 朴素度量：log2(字符集大小) × 长度。
• 有效熵 —— 由 zxcvbn 估计的猜测数推得（log2 猜测数），考虑了真实模式。Password123! 这类密码 Shannon 熵很高，但这里很低，因为 zxcvbn 看出了字典词。
• 破解时间 —— 猜测数 ÷ 攻击速度，按所选场景计算：离线快速哈希（10¹⁰/s，如泄露的 bcrypt GPU）、离线慢哈希（10⁴/s，配置正确的 bcrypt/argon2）、在线攻击（100/s，限速登录表单）。

适用场景：采用前检查密码、讲解为何"复杂但可预测"的密码会失守、比较候选密码，或向团队证明仅要求长度+符号的策略是不够的。

密码不会离开本次请求。