先看结论
支持度partial
置信度high
严重度critical
官方系统包清单收录 DBMS_CRYPTO；算法/模式/填充覆盖面需逐参数核对，存量密文可解密性是硬风险
替代
需按命中位置逐条评估改写
库侧 / 应用侧
库侧
可行：目标端加密能力（pgcrypto/内置函数）改写，算法与参数逐一核对
应用侧
可行：加解密上移应用层统一密钥管理
验证建议：新旧密文互解验证（存量数据可解、新数据可读）