Base64URL 安全转换

Base64URL 与标准 Base64 只差三处：`+` 与 `/` 换成 `-` 与 `_`，并去掉结尾的 `=` 填充——因为这三个字符放进 URL、文件名或 cookie 时需要额外转义。

解码时缺 padding 也能解（工具自己补齐），中文与 emoji 按 UTF-8 正确还原。

全程在浏览器里完成，输入不外发。但它不是加密：任何人都能解回原文，它只是把字节搬进「文本安全」的位置。