feat: Phase 1 WinAuth Go 移植完整实现

将原 C#/.NET WinAuth 移植为 Go + Gio GUI，覆盖 Phase 1 全部功能。

核心模块：
- internal/authenticator: TOTP (Google/Microsoft/Okta) + HOTP + BattleNet + Steam，含
  enroll/sync/code 生成、Steam 交易确认轮询
- internal/config: YAML 配置 + 老版 WinAuth XML 导入（DPAPI + Password + Blowfish/PBKDF2 解密链）
- internal/crypto: 现代加密 (WAGO1) + DPAPI 跨平台封装 + 老版 Blowfish ECB
- internal/win32: 单实例 Mutex 锁 + 全局热键管理器 (RegisterHotKey + PeekMessage 泵) +
  SendInput Unicode 注入 + 剪贴板文本/CF_DIB 图像读写 + AttachThreadInput 焦点切换
- internal/hotkey: "Ctrl+Alt+G" 风格快捷键字符串解析/格式化
- internal/qr: gozxing 二维码解码 + otpauth:// URI 解析
- internal/i18n: en/zh-CN/de 三语 TOML

UI 模块 (Gio)：
- 主窗口：圆环倒计时进度条、复制按钮 + Toast 反馈、空列表占位、行分隔线
- 添加流程：vendor 菜单 + 各 vendor 独立对话框 + 二维码扫描入口（文件 / 剪贴板）
- 设置：密码加密、老版 XML 导入、每条目热键配置
- Steam：注册向导（含 captcha/email/SMS 多步）+ 交易确认窗

构建：Windows 主目标，非 Windows 平台所有 Win32 功能走 build-tag 桩实现。

internal/authenticator/secretdata.go

@@ -0,0 +1,61 @@
+package authenticator
+
+import (
+	"encoding/hex"
+	"fmt"
+	"strconv"
+	"strings"
+)
+
+// EncodeSecretData encodes the "<key>\t<digits>\t<hmac>\t<period>" string
+// that the original WinAuth config uses inside <secretdata>.
+func (b *Base) EncodeSecretData() string {
+	return fmt.Sprintf(
+		"%s\t%d\t%s\t%d",
+		strings.ToUpper(hex.EncodeToString(b.SecretKey)),
+		b.CodeDigits, b.HMACType.String(), b.Period,
+	)
+}
+
+// DecodeSecretData parses the value produced by EncodeSecretData (and
+// optionally a "|"-suffixed payload for HOTP subclasses).
+func (b *Base) DecodeSecretData(value string) error {
+	if value == "" {
+		b.SecretKey = nil
+		return nil
+	}
+
+	head := strings.SplitN(value, "|", 2)[0]
+	parts := strings.Split(head, "\t")
+	if len(parts) == 0 {
+		return fmt.Errorf("authenticator: empty secret data")
+	}
+
+	raw, err := hex.DecodeString(parts[0])
+	if err != nil {
+		return fmt.Errorf("authenticator: bad secret hex: %w", err)
+	}
+	b.SecretKey = raw
+
+	if len(parts) > 1 {
+		if d, err := strconv.Atoi(parts[1]); err == nil {
+			b.CodeDigits = d
+		}
+	}
+	if len(parts) > 2 {
+		switch strings.ToUpper(parts[2]) {
+		case "SHA256":
+			b.HMACType = HMACSHA256
+		case "SHA512":
+			b.HMACType = HMACSHA512
+		default:
+			b.HMACType = HMACSHA1
+		}
+	}
+	if len(parts) > 3 {
+		if p, err := strconv.Atoi(parts[3]); err == nil && p > 0 {
+			b.Period = p
+		}
+	}
+	return nil
+}