feat(totp): scanner le QR 2FA affiche a l'ecran (capture + ZXing), seul un otpauth:// part vers la page

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

CLAUDE.md

@@ -768,6 +768,16 @@ Sidebar Tools expose 2 items MFA :
   secret base32 aléatoire 20 bytes (`randomBase32Secret()`). Rien
   n'est sauvegardé.
 
+**Scanner le QR à l'écran** (bouton QR du champ 2FA de l'éditeur, 2026-09-18) :
+`cmd://qr/screen` → la fenêtre passe au tray, `PM.ScreenQr` capture **tout le
+bureau virtuel** en mémoire (GDI, octets bruts, jamais sur disque) et le décode
+par ZXing.Delphi — le même que l'APK, `android-client\ThirdParty\ZXing` dans le
+chemin de recherche du `.dproj`. Pas de sélection de zone : le décodeur trouve
+le QR où qu'il soit. **Seul un `otpauth://` repart vers la page**
+(`Bridge.onScreenQr`), le reste de l'écran ne quitte pas l'exe. Format `BGR32`
+et non `BGRA32` : l'octet alpha d'une capture GDI vaut 0, lu comme transparent
+→ image blanche.
+
 Code TOTP retourne `{ code, period, secondsLeft }` — attention au nom,
 **pas `remaining`** (utiliser `t.secondsLeft`).