SHAKE128 的 128 是输出长度吗？

不是。128 / 256 是安全强度（位），输出长度是你自己填的那个。

结果和 OpenSSL 一致吗？

与 OpenSSL 3.0+ 的 -shake128 / -shake256、Python hashlib.shake_256 在相同输出长度下一致。

有。前缀相同时短的是长的前缀，这是 XOF 挤出特性。

不会。计算全在浏览器本地完成，不联网、不上传。

计算 SHAKE128 / SHAKE256 —— 基于 Keccak 的可扩展输出函数（XOF），输出长度你自己定。基于 js-sha3，浏览器本地运行。输出 Hex（大小写）或 Base64。

单次输出上限 128 KB（防止超长输出卡住浏览器）。

输入不出浏览器，不联网、不上传。
输入按 UTF-8 处理。
SHAKE128 / 256 的数字是安全强度（128 / 256 位），不是输出长度——输出长度是你填的那个。
结果与 OpenSSL 3.0+ 的 -shake128 / -shake256、Python hashlib.shake_256 在相同输出长度下一致。
前缀相同的两个不同长度输出，短的是长的前缀（XOF 的「挤出」特性）。

SHAKE128 / 256 的数字是安全强度不是输出长度；输出长度由你指定，需为 8 的倍数。