TOTP 算法中验证码每 30 秒变化一次，是因为同一个 30 秒窗口内的 HMAC 值不变，跨过边界后计数器加一，HMAC 结果随之改变。