crypto.getRandomValues 取樣、無取模偏差,並直接告訴你這串密碼有幾 bit 熵。
這個工具吃的是秘密。它不寫 localStorage、不寫 IndexedDB,離開這一頁欄位就清空;若你要更保守,用完關掉分頁。