💡 兼容 Google Authenticator、Authy 等标准 TOTP 应用。Secret 仅在浏览器本地计算，不会上传。