在本机按 TOTP 标准生成并校验动态口令，支持 otpauth URI、SHA-1/256/512 和时间偏差查看。
依据 RFC 6238。密钥仅用于当前页面计算，不保存、不发送；页面关闭前请清除密钥。本站不是密码管理器或身份验证器替代品，重要账户请保留官方恢复方式。需要支持 Web Crypto 的安全上下文。