从密钥保管到接口调用，覆盖动态码使用的完整生命周期。
兼容 Google Authenticator、Authy 等主流验证器，支持 SHA1 / SHA256 / SHA512 算法与 6 / 8 位验证码。
每个用户拥有独立空间，账号与密钥严格隔离，互不可见，适合团队与个人共同使用。
按分组整理账号，支持关键词快速检索，海量账号也能一目了然。
支持 otpauth:// 批量导入，一键导出 JSON 备份，方便迁移与灾备。
通过令牌调用开放接口获取动态码，轻松接入自动化脚本与业务系统。
完整记录登录与操作行为，支持后台审计，安全事件全程可追溯。
无需安装客户端，浏览器即可管理全部动态码。
使用用户名与密码注册，登录后进入个人控制台。
输入 Base32 密钥或扫描 otpauth 链接，自动生成实时验证码。
打开网页即时查看动态码，或通过开放 API 集成到你的系统。
在控制台创建 API 令牌后，即可通过简单的 HTTP 请求获取动态码，适用于自动化、订单校验、内部系统等场景。
GET /api/v1/code?id=1
Authorization: Bearer <your-token>
{
"code": 0,
"msg": "ok",
"data": {
"name": "user@example.com",
"code": "461865",
"remaining": 26
}
}从传输到存储，全方位保护你的密钥与数据。
TOTP 密钥经 AES-256-CBC 加密后落库，杜绝明文泄露。
强制 HTTPS 访问，保障传输过程安全可信。
连续错误登录自动限制，有效抵御暴力破解。
API 令牌仅以 SHA256 哈希保存，明文创建后不再可见。