ID · TOKEN
长度、字符集自由组合，WebCrypto 真随机源；强度根据熵 + 重复 / 顺序模式扣分实时评估。
使用 crypto.getRandomValues 生成；强度估算仅供参考，实际安全性还要看用途与轮换策略。