sub2api 备份私钥（解密 Cloudflare R2 桶 sub2api/encrypted/ 下的 .cms 数据库 / 配置备份）

恢复私钥（OpenSSL 3，口令在密码管理器「sub2api 备份私钥口令」）：
  openssl enc -d -aes-256-cbc -pbkdf2 -iter 600000 -md sha256 \
    -in sub2api-backup.key.enc -out sub2api-backup.key
  chmod 600 sub2api-backup.key
放回项目目录 /Users/dyx/Code/api_sub2api/secrets/backup/（连同 sub2api-backup.crt），
再用 ops/decrypt-backup.sh <文件.cms> 解密 R2 备份。
