JWK/JWKS 解析器

浏览器本地解析 kid、kty、alg、use、key_ops、crv、RSA modulus 位数和 thumbprint，并构建 Clean public JWKS 与当前 /tools/jwt 本地验签 v0 候选状态。不读取 URL、storage 或剪贴板，不上传，不自动复制。public JWKS sanitizer 的 Clean output 只保留 RSA/EC/OKP 公钥字段；会剥离 private key、x5c、x5u、jku 和 x5t 材料，并拒绝 kty=oct 或含 k 的对称秘密。x5c 只做结构提示，不验证证书链。