本地 2FA 验证器

验证码只在当前浏览器中计算，不上传、不保存。

支持 Base32 Secret，也支持标准 otpauth://totp/... 链接。

安全说明
  • 本页面不包含后端接口，CSP 禁止任何网络连接。
  • Secret 不写入 localStorage、sessionStorage、Cookie 或 URL。
  • 刷新或离开页面后，Secret 会从页面状态中清除。
  • 验证码依赖设备时间；若验证码不对，请先校准系统时间。