TOTP / HOTP 离线动态密码生成器

输入 base32 共享密钥（即 Google Authenticator / Authy 二维码旁显示的那串字符），工具会在本地计算一次性密码——不会向任何服务器发送数据。

支持：

• TOTP（RFC 6238）：基于当前 UNIX 时间与步长（30 秒/60 秒）生成。这是 Google Authenticator 中大多数 2FA 账户显示的码。
• HOTP（RFC 4226）：基于共享计数器生成。
• HMAC 算法：SHA-1（RFC 默认，几乎所有验证器都使用）、SHA-256、SHA-512。
• 6 位（默认）或 8 位输出。
• “显示后续 N 个码”——预览接下来若干个 TOTP 时间窗或 HOTP 计数器，便于测试漂移。
• 导出 otpauth:// URI（可带 issuer 与账户标签），以便重新导入任意验证器 App。

实现说明：

• HOTP 使用标准动态截断算法：对 8 字节大端计数器做 HMAC，取最后一字节低 4 位作为偏移，读取 31 位整数，再对 10^digits 取模。
• TOTP 即 counter = floor(unixTime / step) 的 HOTP。
• 密钥解码为 RFC 4648 base32（无需填充），会自动忽略空格。

适用场景：验证 2FA 密钥与手机生成的码一致、在登录流程中接入 TOTP 校验、教学 HMAC-OTP，或通过 otpauth:// 把 2FA 账户迁移到新设备。