CBC 模式，密钥自动填充/截断至 32 字节（AES-256）