s-totpkit 0.1.0__tar.gz

s_totpkit-0.1.0/.gitignore

@@ -0,0 +1,52 @@
+# === atlas universal gitignore ===
+
+# OS / IDE
+.DS_Store
+Thumbs.db
+.vscode/
+.idea/
+*.swp
+*.swo
+
+# Sensitive
+.env
+.env.local
+*.key
+*.pem
+secrets/
+private/
+
+# Python
+__pycache__/
+*.py[cod]
+.venv/
+venv/
+.pytest_cache/
+.ruff_cache/
+*.egg-info/
+
+# Node / JS
+node_modules/
+.next/
+dist/
+build/
+
+# Temporary / large
+*.log
+*.tmp
+nul
+NUL
+*.zip
+*.rar
+*.7z
+
+# Media (selectively unignore via !path/*.ext if needed for fixtures)
+*.mp4
+*.mov
+*.avi
+*.mkv
+
+# TOTP: секреты и локальные сторы — НИКОГДА в git
+secrets.json
+*.history.json
+bot_config.json

s_totpkit-0.1.0/.gitlab-ci.yml

@@ -0,0 +1,31 @@
+# Автопубликация на PyPI по семвер-тегу vX.Y.Z через Trusted Publishing (OIDC).
+# Токены НИГДЕ не хранятся: GitLab выдаёт короткоживущий OIDC-токен (PYPI_ID_TOKEN),
+# он одноразово обменивается на PyPI API-токен. Издатель настраивается на pypi.org:
+#   Manage -> Publishing -> GitLab  (namespace=S-kits, project=totpkit,
+#   top-level pipeline file=.gitlab-ci.yml, environment — пусто).
+# Запускается ТОЛЬКО на тег vX.Y.Z (обычный push на main ничего не публикует).
+stages: [publish]
+
+publish-pypi:
+  stage: publish
+  image: ghcr.io/astral-sh/uv:python3.12-bookworm
+  rules:
+    - if: $CI_COMMIT_TAG =~ /^v\d+\.\d+\.\d+$/
+  id_tokens:
+    PYPI_ID_TOKEN:
+      aud: pypi
+  script:
+    - uv build
+    # обмен GitLab OIDC -> одноразовый PyPI API-токен (Trusted Publishing):
+    - |
+      export UV_PUBLISH_TOKEN=$(python3 - <<'PY'
+      import json, os, urllib.request
+      req = urllib.request.Request(
+          "https://pypi.org/_/oidc/mint-token",
+          data=json.dumps({"token": os.environ["PYPI_ID_TOKEN"]}).encode(),
+          headers={"Content-Type": "application/json"},
+      )
+      print(json.load(urllib.request.urlopen(req))["token"])
+      PY
+      )
+    - uv publish

s_totpkit-0.1.0/AGENTS.md

@@ -0,0 +1,45 @@
+# AGENTS.md — totpkit
+
+> Контекст для AI-ассистентов (Claude Code, ChatGPT, Cursor и т.п.), работающих
+> над этим проектом.
+
+## Что это
+
+Кит s-totpkit: generic TOTP-хранилище (сервис/аккаунт/иконка/группа) + CLI totp + Telegram-бот выдачи кодов для всех навыков
+
+## Atlas
+
+Проект зарегистрирован в Atlas-БД (Atlas). Карточка:
+
+```sh
+atlas project get totpkit
+```
+
+Любые изменения метаданных (приоритет, статус, теги) — через atlas CLI:
+
+- `atlas project update totpkit --priority P0` — поменять приоритет
+- `atlas project tag add totpkit -t domain:<slug>` — добавить тег
+- `atlas project move totpkit --to-type <type>` — конвертировать тип
+
+## Тип / Статус (на момент создания)
+
+- type=`personal-utility`, status=`experiment`, priority=`P1`
+
+## Правила работы
+
+- Все исходные тексты, документы, код проекта — в этом репо.
+- Чувствительные данные (`.env`, токены, ключи) — игнорируются `.gitignore`.
+- AI-ассистенту разрешено: читать, генерировать, редактировать в этом репо.
+
+## Канонические команды
+
+- `atlas project get totpkit` — карточка проекта
+- `atlas task list --project totpkit` — задачи проекта (когда W7
+  волна будет реализована)
+
+<!-- atlas:usage:start -->
+## Управление проектом — через Atlas
+
+Этот проект ведётся в Atlas (личная PM-система портфеля). Для задач/проектов/эпиков/бэкапов
+используй CLI `atlas` и вызывай навык `atlas` — вся логика и роутинг внутри навыка.
+<!-- atlas:usage:end -->

s_totpkit-0.1.0/LICENSE

@@ -0,0 +1,21 @@
+MIT License
+
+Copyright (c) 2026 Dmitry
+
+Permission is hereby granted, free of charge, to any person obtaining a copy
+of this software and associated documentation files (the "Software"), to deal
+in the Software without restriction, including without limitation the rights
+to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
+copies of the Software, and to permit persons to whom the Software is
+furnished to do so, subject to the following conditions:
+
+The above copyright notice and this permission notice shall be included in all
+copies or substantial portions of the Software.
+
+THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
+IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
+FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
+AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
+LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
+OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
+SOFTWARE.

s_totpkit-0.1.0/PKG-INFO

@@ -0,0 +1,87 @@
+Metadata-Version: 2.4
+Name: s-totpkit
+Version: 0.1.0
+Summary: TOTP-хранилище и генератор одноразовых кодов для любых сервисов: CLI, библиотека и Telegram-бот выдачи кодов
+Author: Dmitry Semyonov
+License: MIT
+License-File: LICENSE
+Requires-Python: >=3.11
+Requires-Dist: keyring>=24
+Requires-Dist: pyotp>=2.9
+Requires-Dist: s-clikit>=0.1.5
+Requires-Dist: s-librarykit>=0.7.7
+Provides-Extra: bot
+Requires-Dist: aiogram>=3.13; extra == 'bot'
+Provides-Extra: dev
+Requires-Dist: pytest-asyncio>=0.23; extra == 'dev'
+Requires-Dist: pytest>=8; extra == 'dev'
+Description-Content-Type: text/markdown
+
+# totpkit — одноразовые коды (TOTP) для любых сервисов
+
+Одно шифрованное хранилище вторых факторов на все сервисы: PyPI, GitHub,
+Bitrix24, что угодно. Код можно получить командой, а можно кнопкой в Telegram,
+когда ноутбука под рукой нет. Другие проекты берут коды из того же стора одной
+строкой, не заводя собственных копий секретов.
+
+## Установка
+
+```bash
+uv add s-totpkit            # как зависимость
+uv sync --extra bot         # с Telegram-ботом
+uv run python scripts/self_check.py
+```
+
+## Быстрый старт
+
+```bash
+totp entry add --uri "otpauth://totp/PyPI:alice?secret=…&issuer=PyPI"
+totp list
+totp code pypi              # {"code": "366845", "seconds_left": 20}
+```
+
+Вывод — JSON по умолчанию; `--text` переключает на человекочитаемый.
+
+## Из своего кода
+
+```python
+from totpkit import provider_for
+
+login(username, password, totp_provider=provider_for("pypi"))
+```
+
+Провайдер отдаёт код по сигнатуре `(попытка, прошлая ошибка) -> код` и сам
+разбирается с границей 30-секундного окна: ждёт ротацию, когда коду осталось
+жить меньше трёх секунд, и никогда не отдаёт дважды один и тот же код — иначе
+повторная попытка входа сгорает на коде, который сервис уже отверг.
+
+## Модель хранения
+
+Запись — это **сервис + аккаунт + иконка + группа**. Ключ строится как
+`сервис` или `сервис:аккаунт` и служит тем, что вы набираете руками: пока
+аккаунт один, работает короткое `totp code pypi`; когда их стало два, короткая
+форма даёт ошибку со списком вариантов, а не выдаёт код наугад.
+
+Групп по умолчанию нет — всё лежит одним плоским списком, пока группу не
+задали.
+
+Секреты пишутся в системное хранилище (keyring). Если рабочего бэкенда нет, кит
+честно предупреждает и уходит в файл — проверить можно командой
+`totp store status`. Длинные сторы режутся на куски: у Windows Credential
+Manager есть жёсткий потолок на размер значения, и без нарезки хранилище молча
+деградировало бы в открытый файл ровно тогда, когда записей стало много.
+
+## Telegram-бот
+
+```bash
+totp bot setup            # токен бота и первый разрешённый аккаунт
+totp bot run
+```
+
+Бот отдаёт коды только аккаунтам из белого списка: бот, отвечающий кому угодно,
+— это утечка второго фактора. Карточка показывает код, остаток жизни окна и
+кнопку «Обновить».
+
+## Лицензия
+
+MIT

s_totpkit-0.1.0/README.md

@@ -0,0 +1,68 @@
+# totpkit — одноразовые коды (TOTP) для любых сервисов
+
+Одно шифрованное хранилище вторых факторов на все сервисы: PyPI, GitHub,
+Bitrix24, что угодно. Код можно получить командой, а можно кнопкой в Telegram,
+когда ноутбука под рукой нет. Другие проекты берут коды из того же стора одной
+строкой, не заводя собственных копий секретов.
+
+## Установка
+
+```bash
+uv add s-totpkit            # как зависимость
+uv sync --extra bot         # с Telegram-ботом
+uv run python scripts/self_check.py
+```
+
+## Быстрый старт
+
+```bash
+totp entry add --uri "otpauth://totp/PyPI:alice?secret=…&issuer=PyPI"
+totp list
+totp code pypi              # {"code": "366845", "seconds_left": 20}
+```
+
+Вывод — JSON по умолчанию; `--text` переключает на человекочитаемый.
+
+## Из своего кода
+
+```python
+from totpkit import provider_for
+
+login(username, password, totp_provider=provider_for("pypi"))
+```
+
+Провайдер отдаёт код по сигнатуре `(попытка, прошлая ошибка) -> код` и сам
+разбирается с границей 30-секундного окна: ждёт ротацию, когда коду осталось
+жить меньше трёх секунд, и никогда не отдаёт дважды один и тот же код — иначе
+повторная попытка входа сгорает на коде, который сервис уже отверг.
+
+## Модель хранения
+
+Запись — это **сервис + аккаунт + иконка + группа**. Ключ строится как
+`сервис` или `сервис:аккаунт` и служит тем, что вы набираете руками: пока
+аккаунт один, работает короткое `totp code pypi`; когда их стало два, короткая
+форма даёт ошибку со списком вариантов, а не выдаёт код наугад.
+
+Групп по умолчанию нет — всё лежит одним плоским списком, пока группу не
+задали.
+
+Секреты пишутся в системное хранилище (keyring). Если рабочего бэкенда нет, кит
+честно предупреждает и уходит в файл — проверить можно командой
+`totp store status`. Длинные сторы режутся на куски: у Windows Credential
+Manager есть жёсткий потолок на размер значения, и без нарезки хранилище молча
+деградировало бы в открытый файл ровно тогда, когда записей стало много.
+
+## Telegram-бот
+
+```bash
+totp bot setup            # токен бота и первый разрешённый аккаунт
+totp bot run
+```
+
+Бот отдаёт коды только аккаунтам из белого списка: бот, отвечающий кому угодно,
+— это утечка второго фактора. Карточка показывает код, остаток жизни окна и
+кнопку «Обновить».
+
+## Лицензия
+
+MIT

s_totpkit-0.1.0/pyproject.toml

@@ -0,0 +1,32 @@
+[project]
+name = "s-totpkit"
+version = "0.1.0"
+description = "TOTP-хранилище и генератор одноразовых кодов для любых сервисов: CLI, библиотека и Telegram-бот выдачи кодов"
+readme = "README.md"
+license = { text = "MIT" }
+requires-python = ">=3.11"
+authors = [{ name = "Dmitry Semyonov" }]
+dependencies = [
+  "s-librarykit>=0.7.7",
+  "s-clikit>=0.1.5",
+  "pyotp>=2.9",
+  "keyring>=24",
+]
+
+[project.optional-dependencies]
+bot = ["aiogram>=3.13"]
+dev = ["pytest>=8", "pytest-asyncio>=0.23"]
+
+[project.scripts]
+totp = "totpkit.cli:main"
+
+[build-system]
+requires = ["hatchling"]
+build-backend = "hatchling.build"
+
+[tool.hatch.build.targets.wheel]
+packages = ["src/totpkit"]
+
+[tool.pytest.ini_options]
+testpaths = ["tests"]
+addopts = "-q -p no:faker"

s_totpkit-0.1.0/scripts/self_check.py

@@ -0,0 +1,88 @@
+"""Проверка готовности кита totpkit.
+
+Отвечает на один вопрос: сможет ли кит выдать код прямо сейчас. Секретов не
+печатает — только сколько записей и куда они пишутся.
+"""
+
+from __future__ import annotations
+
+import json
+import sys
+
+#: Тестовый вектор RFC 4648, не чей-то настоящий секрет.
+PROBE_SECRET = "JBSWY3DPEHPK3PXP"
+
+
+def check() -> dict[str, object]:
+    checks: list[dict[str, object]] = []
+
+    def record(name: str, ok: bool, detail: str = "") -> None:
+        checks.append({"check": name, "ok": ok, "detail": detail})
+
+    try:
+        import totpkit
+
+        record("import totpkit", True, totpkit.__version__)
+    except Exception as e:
+        record("import totpkit", False, f"{type(e).__name__}: {e}")
+        return {"ready": False, "checks": checks}
+
+    try:
+        import pyotp  # noqa: F401
+
+        record("pyotp", True)
+    except Exception as e:
+        record("pyotp", False, f"{type(e).__name__}: {e} — без него кодов не будет")
+
+    # Генератор проверяется на известном секрете: если сломан он, всё остальное
+    # не имеет значения.
+    try:
+        from totpkit.codes import seconds_remaining, totp_now
+
+        code = totp_now(PROBE_SECRET)
+        ok = len(code) == 6 and code.isdigit()
+        record("генератор кодов", ok, f"окно живёт ещё {seconds_remaining()} с")
+    except Exception as e:
+        record("генератор кодов", False, f"{type(e).__name__}: {e}")
+
+    try:
+        from totpkit.entries import TotpStore
+
+        store = TotpStore.default()
+        described = store.backend.describe()
+        entries = store.list()
+        record(
+            "стор секретов",
+            described["backend"] == "keyring",
+            f"бэкенд: {described['backend']}"
+            + ("" if described["backend"] == "keyring" else " — секреты лежат открытым текстом"),
+        )
+        record("записи", True, f"{len(entries)} шт., групп: {len(store.groups())}")
+    except Exception as e:
+        record("стор секретов", False, f"{type(e).__name__}: {e}")
+
+    # Бот опционален: кит полноценен и без aiogram.
+    try:
+        import aiogram  # noqa: F401
+
+        record("aiogram (опционально)", True, "бот доступен")
+    except ImportError:
+        record(
+            "aiogram (опционально)",
+            True,
+            "не установлен — CLI работает, бот недоступен (`uv sync --extra bot`)",
+        )
+
+    required = {"import totpkit", "pyotp", "генератор кодов", "стор секретов"}
+    ready = all(c["ok"] for c in checks if c["check"] in required)
+    return {"ready": ready, "checks": checks}
+
+
+def main() -> int:
+    result = check()
+    print(json.dumps(result, ensure_ascii=False, indent=2))
+    return 0 if result["ready"] else 1
+
+
+if __name__ == "__main__":
+    sys.exit(main())

s_totpkit-0.1.0/skills/totp/SKILL.md

@@ -0,0 +1,156 @@
+---
+name: totp
+description: "CLI `totp` и библиотека для одноразовых кодов (TOTP, RFC 6238) по любым сервисам: хранение секретов в шифрованном сторе (keyring), запись = сервис + аккаунт + иконка + группа, выдача текущего кода, импорт из ссылки otpauth:// под QR-кодом, Telegram-бот с кнопкой «Обновить» для доступа к кодам с телефона. Другие навыки берут коды одной строкой `from totpkit import provider_for` — так проходят форму второго фактора pypi, bitrix24, github. EN triggers: totp, one-time code, second factor, 2fa code, authenticator, otpauth uri, qr secret, totp bot, telegram bot with codes, generate 2fa code, store totp secret, google authenticator replacement. RU триггеры: одноразовый код, второй фактор, двухфакторная аутентификация, код аутентификатора, totp секрет, добавь аутентификатор, коды для pypi, коды для битрикса, бот с кодами, отдай код с телефона, otpauth ссылка, перенести аутентификатор, где мои коды."
+metadata:
+  openclaw: totp
+---
+
+Respond in the user's language.
+
+# totp — одноразовые коды для любых сервисов
+
+Одно хранилище вторых факторов на все сервисы сразу: PyPI, Bitrix24, GitHub,
+что угодно. Код можно получить командой, а можно — кнопкой в Telegram, когда
+ноутбука под рукой нет. Другие навыки берут коды из того же стора, не заводя
+собственных копий секретов.
+
+## When activated
+
+1. Нужен код второго фактора: `totp code pypi`.
+2. Подключается новый аутентификатор — есть QR-код или строка секрета.
+3. Другому навыку нужно проходить форму 2FA автоматически.
+4. Настраивается или запускается Telegram-бот выдачи кодов.
+5. Надо посмотреть, какие аутентификаторы вообще заведены, и навести порядок
+   (иконки, группы, лишние записи).
+
+## Route by request type
+
+| Запрос | Команда |
+|---|---|
+| Дай код | `totp code <сервис>` |
+| Что у меня заведено | `totp list` |
+| Добавить из QR-ссылки | `totp entry add --uri "otpauth://totp/…"` |
+| Добавить секретом | `totp entry add <сервис>` (спросит скрытым вводом) |
+| Второй аккаунт того же сервиса | `totp entry add <сервис> --account <логин>` |
+| Сменить иконку или группу | `totp entry update <ключ> --icon 🎁 --group работа` |
+| Удалить запись | `totp entry delete <ключ>` |
+| Куда пишутся секреты | `totp store status` |
+| Откатить случайную перезапись | `totp store history` → `totp store restore` |
+| Настроить бота | `totp bot setup` → `totp bot user allow` → `totp bot run` |
+| Взять коды из другого навыка | `from totpkit import provider_for` |
+
+## Instructions
+
+### Добавление записи
+
+Проще всего — ссылкой из-под QR-кода: сервис показывает её текстом рядом с
+картинкой.
+
+```bash
+totp entry add --uri "otpauth://totp/PyPI:alice?secret=JBSWY3DPEHPK3PXP&issuer=PyPI"
+totp entry add pypi --account alice        # или секретом, скрытым вводом
+totp code pypi                             # {"code": "366845", "seconds_left": 20}
+```
+
+Секрет проверяется на Base32 **в момент добавления**. Иначе кривая строка молча
+доживает до того единственного входа, когда была нужна, — и выясняется это в
+худший момент.
+
+### Ключ записи — то, что вы набираете
+
+Ключ строится как `сервис` либо `сервис:аккаунт`. Пока аккаунт один, работает
+короткое `totp code pypi`. Когда аккаунтов стало два, короткая форма даёт
+**ошибку со списком вариантов**, а не выдаёт код наугад: молча вернуть код
+чужого аккаунта хуже, чем попросить уточнить.
+
+### Группы и иконки
+
+Групп по умолчанию нет — все записи лежат одним плоским списком, в одном месте.
+Группировка появляется ровно тогда, когда её задали:
+
+```bash
+totp entry update bitrix24:kso24.bitrix24.ru --group клиенты --icon 🏢
+totp groups
+```
+
+Иконка подставляется по сервису (`pypi` → 📦, `github` → 🐙, `bitrix24` → 🏢),
+чтобы список читался взглядом; своя всегда перекрывает.
+
+### Из другого навыка
+
+```python
+from totpkit import provider_for
+
+login(username, password, totp_provider=provider_for("pypi"))
+```
+
+Провайдер отдаёт код по сигнатуре `(попытка, прошлая ошибка) -> код` и сам
+разбирается с границей 30-секундного окна: ждёт ротацию, когда коду осталось
+жить меньше трёх секунд, и никогда не отдаёт дважды один и тот же код — иначе
+повторная попытка входа сгорает на коде, который сервис уже отверг.
+
+### Telegram-бот
+
+```bash
+totp bot setup            # токен бота + первый разрешённый аккаунт (по /start)
+totp bot user allow <id>  # добавить ещё кому-то
+totp bot run              # long-poll; остановить — totp bot stop
+totp bot status           # настроен ли, работает ли (токен замаскирован)
+```
+
+Бот отдаёт коды **только** аккаунтам из белого списка. Бот, отвечающий кому
+угодно, — это не удобство, а утечка второго фактора.
+
+## Examples
+
+### Пример 1 — перенести аутентификатор с телефона
+
+```bash
+totp entry add --uri "otpauth://totp/GitHub:alice?secret=…&issuer=GitHub"
+totp list                    # проверить, что запись появилась
+totp code github             # сверить с приложением на телефоне
+```
+Совпало — секрет перенесён верно.
+
+### Пример 2 — два аккаунта одного сервиса
+
+```bash
+totp entry add pypi --account personal
+totp entry add pypi --account work
+totp code pypi               # ошибка: подходит pypi:personal, pypi:work
+totp code pypi:work          # так
+```
+
+## Rules
+
+- **Секрет проверяется при добавлении, а не при входе.** Ошибка должна всплыть
+  тогда, когда её дёшево исправить.
+- **Неоднозначная ссылка — ошибка, а не догадка.** Код не того аккаунта хуже
+  отказа.
+- **Групп по умолчанию нет.** Пока их не задали, всё лежит одним списком.
+- **Секреты не ходят через argv.** По умолчанию — скрытый ввод: аргумент
+  командной строки попадает в историю shell и в транскрипт агента.
+- **Бот только по белому списку.** Без него бот раздаёт вторые факторы.
+- **Стор — шифрованный.** Основной путь — keyring; фолбэк в файл честно
+  предупреждает, что секреты лежат открыто. Проверяй `totp store status`.
+
+## Troubleshooting
+
+**`totp store status` показывает `plaintext-file`.** Рабочего бэкенда keyring
+нет, секреты лежат открытым текстом. На Windows это обычно значит сломанный
+Credential Manager; поставь рабочий keyring и перезапиши записи.
+
+**Код не подходит, хотя секрет верный.** Проверь часы: TOTP завязан на время, и
+расхождение больше 30 секунд ломает всё. Второе по частоте — секрет от другого
+аккаунта того же сервиса.
+
+**Случайно перезаписал запись.** `totp store history` покажет поколения (без
+секретов), `totp store restore` вернёт последнее. Глубина ограничена — это
+страховка от «затёр только что», а не архив.
+
+**Бот не отвечает.** `totp bot status`: не настроен — `totp bot setup`; не
+запущен — `totp bot run`; отвечает отказом — твой Telegram-ID не в белом списке
+(`totp bot user allow <id>`).
+
+**`ImportError: pyotp`.** Кит ставится с зависимостями: `uv sync` в каталоге
+проекта или `uv add s-totpkit` в потребителе.

s_totpkit-0.1.0/src/totpkit/__init__.py

@@ -0,0 +1,48 @@
+"""totpkit — одноразовые коды (TOTP) для любых сервисов.
+
+Кит закрывает три вещи разом: где лежит секрет (шифрованный стор), как из него
+получить код (RFC 6238 с аккуратной работой на границе окна) и как этот код
+получает человек (CLI и Telegram-бот).
+
+Навыку, которому нужен код для формы 2FA, достаточно одной строки::
+
+    from totpkit import provider_for
+    login(..., totp_provider=provider_for("pypi"))
+"""
+
+from totpkit.codes import (
+    OtpParams,
+    TotpProvider,
+    build_totp_provider,
+    parse_provisioning_uri,
+    seconds_remaining,
+    totp_now,
+    validate_secret,
+)
+from totpkit.entries import (
+    DEFAULT_ICONS,
+    Entry,
+    TotpStore,
+    default_store,
+    icon_for,
+    provider_for,
+)
+
+__version__ = "0.1.0"
+
+__all__ = [
+    "DEFAULT_ICONS",
+    "Entry",
+    "OtpParams",
+    "TotpProvider",
+    "TotpStore",
+    "__version__",
+    "build_totp_provider",
+    "default_store",
+    "icon_for",
+    "parse_provisioning_uri",
+    "provider_for",
+    "seconds_remaining",
+    "totp_now",
+    "validate_secret",
+]