由 Base32 密钥或 otpauth 链接实时生成两步验证（2FA）动态码。
全部计算在本地浏览器完成（Web Crypto），密钥不会上传。绝大多数验证器使用默认值：6 位、30 秒、SHA-1。