消息加解密调试器
校验公众号 / 企业微信回调的 msg_signature，解密 Encrypt，定位 token、EncodingAESKey、receiveid 哪一步错了；也能算 URL 验证 signature 和加密回复。
把后台配置和这次回调的原始数据贴进来。token、EncodingAESKey 只在你的浏览器里。
公众号服务器配置里的"URL 验证"用的是明文 signature：sha1(sort(token, timestamp, nonce))。企业微信的 URL 验证走的是加密路径，用第一个标签页把 echostr 当作 Encrypt 解出来原样返回即可。
用你的配置把一段明文加密成 Encrypt 并算出 msg_signature，可以拿去自测解密代码，或对照被动回复的加密结果。