2FA 验证码工具

支持三种写法（三选一，可混用）：
1. 场景名,密钥 或 场景名 密钥（逗号 / Tab 分隔，推荐）
2. 场景名 密钥（空格分隔，密钥内部允许有空格，会自动去除）
3. 完整的 otpauth://totp/...?secret=... 链接（扫码软件导出的格式）
密钥仅支持标准 Base32 编码、算法仅支持 SHA1（绝大多数验证码场景均为此类型）。
位数与周期对普通行生效；otpauth 链接自带 digits / period 时以链接为准。