口令 + 谷歌身份验证器（Google Authenticator）一次性加解密 SEALED DELIVERY

接收方公钥与 TOTP 门控的一次性文本投递

能做什么？

核对接收方公钥指纹，在浏览器本地加密文本，生成可分享密文包或链接。接收方使用原口令和 TOTP 在线领取一次性密钥份额，再在本地解密；支持状态查询与发送方撤回。

使用步骤

1. 接收方先绑定验证器，发送方通过可信渠道核对公钥指纹。
2. 输入文本并设置有效期，本地加密后分享密文包或链接，撤回凭证单独保管。
3. 接收方使用原口令和 TOTP 领取一次性份额并解密；提交领取后失败也不能恢复授权。

数据处理与使用限制

正文最多 64 KiB，授权最长七天。接收方须事先绑定验证器，领取提交即消费，网络中断或解密失败不恢复。服务端保留必要身份、关联标识、随机密钥份额及审计记录，不保存正文或完整密文包。不是系统级零痕迹，撤回不能收回已领取材料。