本地小时密码算法 PoC

当前部署仅使用虚构固定值；固定值保存在服务端，不会发送到浏览器。