Aegis TOTP：从发行版 APK 还原 30 秒登录码规则

你要学什么。不是「打掉别人的 MFA」，而是叫出计算式：周期、哈希族、位数，以及 UI 如何按时间戳要码。

REA 能帮什么。把智能体指向你有权分析的发行版 APK。让它定位 TOTP 相关类、跟踪显示／复制调用点，返回 Evidence（方法名、默认值、反编译片段）。未知项要标出，不要编造密码学。

好结果长什么样。可读摘要例如：秒 → 按周期向下取整 → 用账户密钥做 HMAC → 动态截断 → 对 10^位数取模并补零。重建小时钟时，可对照 RFC 6238 公开测试向量。

边界。使用官方或其它授权构建。不要从你不拥有的设备收割他人密钥。在 GPL 软件上重建 TOTP 数学是互操作研究；偷取在用账户种子不是。