Visionneuse TOTP locale pour Openclaw

1. Vérifiez que Python 3 est disponible sur le PC Linux.
2. Enregistrez le script Python inclus dans la skill sous ~\/2fa_view.py. La visionneuse elle-même utilise uniquement la bibliothèque standard Python ; le décodage QR est une étape distincte et facultative pour la migration.
3. Enregistrez un compte et lancez la visionneuse en direct avec des commandes telles que :

python3 ~\/2fa_view.py BASE32_SECRET account-name
python3 ~\/2fa_view.py

4. Vous pouvez également enregistrer une URI otpauth:\/\/ prise en charge, répertorier les comptes ou en supprimer un :

python3 ~\/2fa_view.py 'otpauth:\/\/totp\/Example?secret=BASE32_SECRET&issuer=Example'
python3 ~\/2fa_view.py -l
python3 ~\/2fa_view.py -r account-name

5. Pour migrer depuis Google Authenticator, exportez les comptes depuis l’application et décodez le QR de migration obtenu. La skill décrit l’utilisation d’une bibliothèque QR telle que pyzbar ; celle-ci n’est pas une dépendance à l’exécution de la visionneuse. Analysez le protobuf de migration, encodez chaque secret en Base32 et enregistrez les comptes individuellement.
6. Avant de vous fier au script, comparez le calcul TOTP au vecteur de test RFC 6238 avec un banc de test configuré selon l’horodatage du vecteur et une sortie à huit chiffres. L’affichage normal de la visionneuse utilise six chiffres et une période de 30 secondes.

La visionneuse stocke les données dans ~\/.2fa_secrets.json sous la forme d’un objet JSON associant les libellés de compte à des chaînes de secrets Base32. Exemple :

{
  "account-name": "BASE32_SECRET"
}

• Emplacement du fichier : ~\/.2fa_secrets.json dans le répertoire personnel de l’utilisateur actuel.
• Permissions du fichier : Définies sur 600 lorsque le script enregistre le fichier ; gardez les secrets confidentiels et vérifiez les permissions si le fichier est créé ou modifié en dehors du script.
• Libellés de compte : L’enregistrement direct utilise le nom de compte fourni. L’enregistrement par URI crée un libellé à partir de l’émetteur et des six premiers caractères du secret ; le script ne conserve pas l’ensemble des métadonnées de l’URI.
• Données générées : Les codes TOTP sont calculés à l’exécution et affichés dans le terminal ; ils ne sont pas stockés comme enregistrements de compte.
• Champs de migration : Le processus d’export Google Authenticator décrit extrait du protobuf de migration chaque secret, le nom du compte, l’émetteur, l’algorithme, le nombre de chiffres et le type OTP. Le chemin d’enregistrement par URI de la visionneuse stocke uniquement le secret et utilise ses paramètres intégrés de six chiffres et 30 secondes ; vérifiez donc la compatibilité des comptes utilisant des paramètres non standard.
• Attention lors de l’affichage de la liste : La commande -l affiche les huit premiers caractères de chaque secret ainsi que le nom du compte. Évitez de partager cette sortie.