后者绑死了 database/sql 的 Scan/Value 方法，mock 仓库时根本没法构造合法实例ORM tag（如 gorm:"column:name"）只能出现在 internal/adapter/repository 的映射结构体里，绝不出现在 domain 层使用场景：写单元测试时，你要用内存仓库模拟用户创建，如果 domain 结构体含 sql.NullString，连 json

后者绑死了 database/sql 的 Scan/Value 方法，mock 仓库时根本没法构造合法实例ORM tag（如 gorm:"column:name"）只能出现在 internal/adapter/repository 的映射结构体里，绝不出现在 domain 层使用场景：写单元测试时，你要用内存仓库模拟用户创建，如果 domain 结构体含 sql.NullString，连 json

RSA-OAEP：适用于非对称加密（如用公钥加密会话密钥），适合密钥封装；生成并使用 AES 密钥加密一段文本以下是一个完整、可运行的 AES-GCM 加密示例，包含密钥生成、加密、解密三步，所有操作均在内存中完成，密钥不暴露：// 1. 生成 256 位 AES-GCM 密钥const key = await crypto.subtle.generateKey({ name: "AES-GCM"