本地 2FA/TOTP 验证码生成器

纯前端计算：Secret 不会提交到服务器。支持 URL hash 直达：#s=BASE32_SECRET。请优先用 hash，不要用 query，避免服务器日志记录密钥。

直达链接（使用 hash，密钥不会发给 Cloudflare Worker）：
安全提示：浏览器仍可能保存历史记录；如果是重要账户，建议用官方 Authenticator 或离线本地文件。