推荐的 fragment 格式
临时快捷填入推荐使用 https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET。# 后面的 fragment 留在浏览器中，不会随 HTTP 请求发送到服务器。
2FA 密钥 URL 快捷方式
本指南说明本站本地 TOTP 生成器的 URL 快捷填入方式。你可以通过 fragment、path 或 query 参数预填 Base32 设置密钥或 otpauth URI，验证码计算仍然在浏览器本地完成。
path 快捷格式
也可以使用 https://2fa.chatgpt.org.uk/YOUR_BASE32_SECRET 这种 path 形式预填生成器。由于 path 对服务器、日志、浏览器历史和分享链接可见，带 secret 的 path URL 会标记 noindex 和 no-store。
query 参数格式
支持 https://2fa.chatgpt.org.uk/?secret=YOUR_BASE32_SECRET，以及 ?key=、?code=、?otp=、?totp=。这对内部工具很方便，但 query 对服务器可见，不建议用来分享真实 secret。
otpauth URI 快捷方式
你可以把编码后的 otpauth://totp/ URI 放在 fragment 中，也可以直接粘贴到输入框。工具会读取 secret、issuer、algorithm、digits、period 等支持参数。
显示内容和计算逻辑
输入框会保留你粘贴或 URL 提供的原始文本。内部计算时，生成器会规范化空格、横线和 Base32 padding，再计算 TOTP 验证码。
收录和隐私边界
干净的指南页和工具页可以被索引；服务器可见的 secret URL 不会被索引。这类页面会返回 noindex、nofollow、noarchive、no-store，并 canonical 到干净首页。
标准与参考资料
常见问题
2FA 设置密钥最安全的 URL 格式是什么？
推荐使用 fragment 格式：https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET。fragment 由浏览器处理，不会随 HTTP 请求发送。
path 和 query secret URL 还支持吗？
支持。path 和 query 快捷方式仍会预填生成器，但它们对服务器和日志可见，因此真实 secret 尽量使用 #secret= fragment 格式。
Google 会收录包含 secret 的 URL 吗？
服务器可见的 secret URL 会标记 noindex 和 no-store，并 canonical 到干净首页。但你仍然不应该公开分享真实 secret 链接。
URL 快捷方式支持多个生成器吗？
URL 快捷方式默认填入第一个生成器。页面打开后，你可以手动新增更多生成器，用于其他 2FA 或 MFA 设置密钥。