nonce 完全由包自带的头部字节计算,解密端不依赖发送端状态,因此 seq 修复与旧版本线上兼容。测试双向验证:旧版本(seq=0)加密的包新版本 可解密,新版本(递增 seq)加密的包按旧逻辑(仅读头部算 nonce)也可解密。