TOTP 验证码工作台
在浏览器本地解析 Base32 secret 或 otpauth:// URI，按 RFC 6238 生成当前验证码、相邻窗口和完整调试报告；不上传、不存储。
TOTP secret 等同登录凭据。只在可信设备上粘贴；本页不会读取地址栏、不会写入 local storage，也不会连接认证服务校验账号。
解析 otpauth:// URI 时会带入 secret、issuer、algorithm、digits、period；报告会隐藏 secret，只保留算法、位数、周期和窗口信息。