Twilio Authy

目標:做一個本機優先的 TOTP 雙因素驗證器,管理我自己的驗證金鑰並能安全匯出。 技術棧建議:Python 3 + SQLite + Flask 本機服務,使用標準 TOTP 函式庫與作業系統密鑰圈保存主密碼金鑰。 需求: - 支援掃描 otpauth QR Code,解析 issuer、帳號、密鑰、演算法、位數與週期 - 支援手動新增與編輯 TOTP 項目 - 依 RFC 6238 產生即時驗證碼,顯示倒數進度與剩餘秒數 - 提供一鍵複製驗證碼,複製後短時間自動清除剪貼簿 - 支援 issuer 圖示、搜尋、排序與自訂標籤 - 首次使用要求設定本機主密碼,資料庫中的密鑰必須加密保存 - 啟動後自動鎖定,閒置一段時間後要求重新解鎖 - 提供加密備份檔匯出與匯入,匯入前顯示項目數量並避免覆蓋既有資料 - 支援從常見格式匯入 TOTP 項目,失敗項目要逐筆顯示原因 - 提供刪除前確認、資料庫備份與還原功能 - 全部資料留在本機,管理介面只綁定 localhost - 提供單元測試驗證 RFC 6238 範例與 QR Code 解析結果 明確不做(out of scope):簡訊驗證、雲端同步、多使用者帳號、第三方服務登入、推播核准、硬體安全模組與破解其他驗證器的加密備份。 README 要求:說明威脅模型、安裝與啟動方式、主密碼遺失後的限制、加密備份格式、匯入匯出流程與資料庫備份方式。