Constant MAX_PASSWORD_BYTES 

const MAX_PASSWORD_BYTES: usize = 256;

密码长度上限（字节）：纵深防御，避免 Argon2 对超大输入做无意义的线性哈希扫描 （Argon2 本身的 memory_cost 才是主要开销，这里只是零成本兜底）。