验证码在本设备生成；不要把 Secret 发给任何人。