为了应付备案，我们临时加了数据库加密。看了无数方案都不合适，最后整了一套“能上线、查得动、不太复杂”的方案，分享下踩坑过程和设计思路。