在浏览器本地生成动态验证码、解析密钥并创建恢复代码，密钥不会上传服务器。
兼容 Google Authenticator、Microsoft Authenticator、1Password 等标准 TOTP 应用。
