哈，原来 wordpress 还有个专门生成 salt 的接口…… https://api.wordpress.org/secret-key/1.1/salt/