规则：长度≥8；仅英文字符/数字/符号（无中文）；大写/小写/数字/英文符号四类至少包含三类；避免常见弱密码（如 12345678、password、admin123）。