1. 01粘貼 Base32 密鑰，或完整 otpauth:// URI；後者會自動拆出 secret、issuer、account、digits、period、algorithm。
2. 02選擇驗證碼位數、週期和算法；默認兼容多數驗證器的 6 位/30 秒/SHA-1。
3. 03查看當前驗證碼、剩餘秒數和下一個驗證碼。
4. 04可生成 160-bit 隨機密鑰，或複製 URI/密鑰並下載二維碼。

• 實現是基於時間計數器的 TOTP；底層複用 HOTP 計算函數，但頁面沒有“手工遞增計數器”的 HOTP 模式。
• Base32 必須能被本地解析器接受；無效字符或 URI 參數會報錯。
• TOTP 依賴設備系統時間，時鐘偏差會導致與服務器驗證碼不一致；工具不聯網校時。
• 二維碼由應用內 qrcode 庫在 canvas 生成，其中包含完整 secret；下載或分享二維碼等同於分享密鑰。
• issuer/account 進入 otpauth URI，僅用於驗證器標籤；驗證碼密碼學結果主要由 secret、時間、位數、週期和算法決定。
• 這是敏感憑據工具；即使本頁不上傳，也不應在不信任設備上輸入生產賬户密鑰。

密鑰與驗證碼只在瀏覽器內存計算，使用 WebCrypto HMAC；實現明確不寫本地存儲、不發送服務器，刷新頁面即清空。