浏览运行中的工具目录 - Security

审计 ML-DSA / SLH-DSA / FN-DSA / BBS+ / PLONK / Halo2 的参数兼容性、证明尺寸与可信设置要求，并内置纯 TS 的 ML-DSA（FIPS 204）实时演示

规划 WebAssembly 组件部署：wac 式链接图与 plug 命令、五大运行时的 WASI Preview 2 支持核查、JSPI 标记，以及体积/冷启动/TTFB/内存预算。

跨 HMAC-SHA-2/SHA-3、带密钥 BLAKE2、BLAKE3、KMAC 与 Poly1305 计算 MAC 并做安全审计，内置官方已知答案自测、密钥/标签长度检查与跨构造兼容性矩阵。

解析 Title/Chapter/Article/Section/Subsection/Appendix 五级法典引用，生成 Bluebook 规则 12.9.2 法律引用，检测近期条例修订导致的重编号（缺口/重复/乱序），并可选实时验证 Municode / American Legal / eCode360 托管链接。

把文字藏进 PNG 的最低有效位、再原样提取，并运行 Westfeld–Pfitzmann 卡方隐写分析（含滑窗 p 曲线与 LSB 位平面预览）。

解析 clientDataJSON、authenticatorData、flags、rpIdHash 和 signCount；提供公钥时验证 ES256、RS256 或 Ed25519 签名。

逐步展示协议密钥派生中的 HKDF Extract+Expand HMAC 过程，包括 PRK、T(n) 和 OKM。

对同一输入同时用 MD5、SHA-1、SHA-256、SHA-512、BLAKE2b、BLAKE3 哈希并横向对比：输出长度、十六进制/Base64 摘要、安全状态（已破解/现代）以及相对速度基准。适合教学、选择哈希算法或核对校验和。

使用 SHA-1/SHA-2/SHA-3/BLAKE2 对消息+共享密钥计算 HMAC 消息认证签名，或对收到的签名做验证（恒定时间比对），并内置 Stripe / Slack / GitHub 的 webhook 预设

生成 RSA、EC（P-256/P-384/P-521/secp256k1）与 OKP（Ed25519/Ed448/X25519/X448）的 JSON Web Key，或解析已有 JWK 以查看参数、指纹与元信息

解析 JWT 的 header/payload 并高亮显示，诊断 exp/nbf/iat/iss/aud/sub/jti 等 claim，使用 HS*/RS*/PS*/ES*/EdDSA 密钥验签，并提供篡改 payload 的伪造教学演示

从在线 URL 或粘贴的 HTML 审计标题结构，识别跳级、多重 h1、纯样式化标题滥用，以及与标题元数据的脱节问题