diff --git a/src/langbot/pkg/api/http/controller/groups/user.py b/src/langbot/pkg/api/http/controller/groups/user.py
index 9dce0eca4..240d7a213 100644
--- a/src/langbot/pkg/api/http/controller/groups/user.py
+++ b/src/langbot/pkg/api/http/controller/groups/user.py
@@ -817,9 +817,7 @@ class UserRouterGroup(group.RouterGroup):
             rotate = bool(json_data.get('rotate', False))
 
             try:
-                enrollment = await self.ap.totp_service.begin_enrollment(
-                    account.uuid, account.user, rotate=rotate
-                )
+                enrollment = await self.ap.totp_service.begin_enrollment(account.uuid, account.user, rotate=rotate)
             except totp_module.TotpError as e:
                 return self.http_status(409, e.code, str(e))
 
@@ -985,9 +983,7 @@ class UserRouterGroup(group.RouterGroup):
                 return self.http_status(404, 'account_not_found', 'Account not found')
 
             try:
-                enrollment = await self.ap.totp_service.begin_enrollment(
-                    target_account_uuid, target.user, force=True
-                )
+                enrollment = await self.ap.totp_service.begin_enrollment(target_account_uuid, target.user, force=True)
             except totp_module.TotpError as e:
                 return self.http_status(409, e.code, str(e))
 
diff --git a/src/langbot/pkg/api/http/service/totp.py b/src/langbot/pkg/api/http/service/totp.py
index 052f66835..5995e91ab 100644
--- a/src/langbot/pkg/api/http/service/totp.py
+++ b/src/langbot/pkg/api/http/service/totp.py
@@ -348,9 +348,7 @@ class TotpService:
             pending_secret = self._decrypt_secret(credential.secret_ciphertext, credential.key_version)
             return TotpEnrollment(
                 uuid=credential.uuid,
-                qr_code_data_url=render_totp_qr_data_url(
-                    build_totp_uri(pending_secret.decode('ascii'), user_email)
-                ),
+                qr_code_data_url=render_totp_qr_data_url(build_totp_uri(pending_secret.decode('ascii'), user_email)),
                 algorithm=credential.algorithm,
                 digits=credential.digits,
                 period=credential.period,
@@ -688,9 +686,13 @@ class TotpService:
         return bool(result.rowcount)
 
     async def count_unused_recovery_codes(self, account_uuid: str) -> int:
-        statement = sqlalchemy.select(sqlalchemy.func.count()).select_from(totp_entity.TotpRecoveryCode).where(
-            totp_entity.TotpRecoveryCode.account_uuid == account_uuid,
-            totp_entity.TotpRecoveryCode.used_at.is_(None),
+        statement = (
+            sqlalchemy.select(sqlalchemy.func.count())
+            .select_from(totp_entity.TotpRecoveryCode)
+            .where(
+                totp_entity.TotpRecoveryCode.account_uuid == account_uuid,
+                totp_entity.TotpRecoveryCode.used_at.is_(None),
+            )
         )
         async with self._session_factory()() as session:
             return int(await session.scalar(statement) or 0)
diff --git a/src/langbot/pkg/api/http/service/user.py b/src/langbot/pkg/api/http/service/user.py
index 11aa3ee6c..5cd5766d0 100644
--- a/src/langbot/pkg/api/http/service/user.py
+++ b/src/langbot/pkg/api/http/service/user.py
@@ -630,9 +630,7 @@ class UserService:
                 return False
 
         try:
-            verified = await totp_service.verify_code(
-                user_obj.uuid, code, allow_recovery=allow_recovery
-            )
+            verified = await totp_service.verify_code(user_obj.uuid, code, allow_recovery=allow_recovery)
         except totp_service_module.TotpError:
             # Covers "not enrolled" and "invalid code" alike. Both are simply a
             # failed verification for this caller; neither should surface as a
diff --git a/src/langbot/pkg/persistence/mgr.py b/src/langbot/pkg/persistence/mgr.py
index e80624afb..c6a48df6b 100644
--- a/src/langbot/pkg/persistence/mgr.py
+++ b/src/langbot/pkg/persistence/mgr.py
@@ -64,6 +64,8 @@ _ALEMBIC_TENANT_TABLES = {
     'model_providers',
     'codex_credentials',
     'passkey_credentials',
+    'totp_credentials',
+    'totp_recovery_codes',
     'llm_models',
     'embedding_models',
     'rerank_models',
diff --git a/tests/integration/persistence/test_rag_document_identity.py b/tests/integration/persistence/test_rag_document_identity.py
index fe569c71d..1b939614c 100644
--- a/tests/integration/persistence/test_rag_document_identity.py
+++ b/tests/integration/persistence/test_rag_document_identity.py
@@ -11,11 +11,15 @@ import pytest_asyncio
 import sqlalchemy as sa
 from sqlalchemy.ext.asyncio import create_async_engine
 
+from alembic.config import Config as AlembicConfig
+from alembic.script import ScriptDirectory
+
 from langbot.pkg.api.http.context import ExecutionContext
 from langbot.pkg.entity.persistence.base import Base
 from langbot.pkg.entity.persistence.rag import File, KnowledgeBase
 from langbot.pkg.entity.persistence.user import User
 from langbot.pkg.entity.persistence.workspace import Workspace
+from langbot.pkg.persistence import alembic_runner
 from langbot.pkg.persistence.alembic_runner import (
     get_alembic_current,
     run_alembic_downgrade,
@@ -27,7 +31,21 @@ from langbot.pkg.rag.knowledge.kbmgr import RuntimeKnowledgeBase
 from langbot.pkg.workspace.errors import WorkspaceNotFoundError
 
 OLD_HEAD = '0024_passkey_credentials'
-NEW_HEAD = '0025_rag_document_identity'
+
+
+def _current_script_head() -> str:
+    """Resolve the live Alembic head instead of pinning a revision number.
+
+    Parallel migrations (the TOTP and RAG document identity branches) are joined
+    by a merge revision, so the head moves whenever either branch gains a new
+    migration. Resolving it here keeps this test from needing an edit each time.
+    """
+
+    cfg = AlembicConfig()
+    cfg.set_main_option('script_location', str(alembic_runner._ALEMBIC_DIR))
+    return ScriptDirectory.from_config(cfg).get_current_head()
+
+
 CONTEXT = ExecutionContext(instance_uuid='instance-a', workspace_uuid='workspace-a', placement_generation=5)
 
 
@@ -361,7 +379,7 @@ async def test_populated_legacy_migration_roundtrip(database):
         row = (await conn.execute(sa.text('SELECT * FROM knowledge_base_files'))).mappings().one()
         assert row['uuid'] == 'legacy' and row['status'] == 'completed'
         assert row['engine_document_id'] is None
-    assert await get_alembic_current(database) == NEW_HEAD
+    assert await get_alembic_current(database) == _current_script_head()
     await run_alembic_upgrade(database)
     await run_alembic_stamp(database, OLD_HEAD)
     await run_alembic_upgrade(database)
@@ -379,7 +397,7 @@ async def test_fresh_metadata_then_migration_is_idempotent(database):
     await create_schema(database)
     await run_alembic_stamp(database, OLD_HEAD)
     await run_alembic_upgrade(database)
-    assert await get_alembic_current(database) == NEW_HEAD
+    assert await get_alembic_current(database) == _current_script_head()
     async with database.connect() as conn:
         assert 'engine_document_id' in await conn.run_sync(
             lambda sync: {col['name'] for col in sa.inspect(sync).get_columns('knowledge_base_files')}
diff --git a/web/src/app/home/components/account-settings-dialog/AccountSettingsPanel.tsx b/web/src/app/home/components/account-settings-dialog/AccountSettingsPanel.tsx
index b486326df..ea12d95f4 100644
--- a/web/src/app/home/components/account-settings-dialog/AccountSettingsPanel.tsx
+++ b/web/src/app/home/components/account-settings-dialog/AccountSettingsPanel.tsx
@@ -71,12 +71,12 @@ export default function AccountSettingsPanel({
   const [registeringPasskey, setRegisteringPasskey] = useState(false);
   const [totpDialogOpen, setTotpDialogOpen] = useState(false);
   // Latched when the dialog opens so a status refresh cannot swap the flow.
-  const [totpDialogMode, setTotpDialogMode] = useState<TotpDialogMode>('enroll');
+  const [totpDialogMode, setTotpDialogMode] =
+    useState<TotpDialogMode>('enroll');
   // Owner/admin re-binding flow: the target Account is latched on open.
   const [adminResetOpen, setAdminResetOpen] = useState(false);
-  const [adminResetTarget, setAdminResetTarget] = useState<TotpAccountRow | null>(
-    null,
-  );
+  const [adminResetTarget, setAdminResetTarget] =
+    useState<TotpAccountRow | null>(null);
   const [totpRows, setTotpRows] = useState<TotpAccountRow[]>([]);
   const [isManager, setIsManager] = useState(false);
   const [accountUuid, setAccountUuid] = useState('');
@@ -497,7 +497,9 @@ export default function AccountSettingsPanel({
                             size="sm"
                             className="h-8 cursor-pointer"
                             onClick={() => {
-                              setTotpDialogMode(row.enabled ? 'manage' : 'enroll');
+                              setTotpDialogMode(
+                                row.enabled ? 'manage' : 'enroll',
+                              );
                               setTotpDialogOpen(true);
                             }}
                             disabled={!systemInfo.allow_modify_login_info}
diff --git a/web/src/app/home/components/account-settings-dialog/TotpEnrollDialog.tsx b/web/src/app/home/components/account-settings-dialog/TotpEnrollDialog.tsx
index d8f95c654..365ead5aa 100644
--- a/web/src/app/home/components/account-settings-dialog/TotpEnrollDialog.tsx
+++ b/web/src/app/home/components/account-settings-dialog/TotpEnrollDialog.tsx
@@ -196,7 +196,10 @@ export default function TotpEnrollDialog({
   };
 
   return (
-    <Dialog open={open} onOpenChange={(next) => (next ? onOpenChange(true) : closeDialog())}>
+    <Dialog
+      open={open}
+      onOpenChange={(next) => (next ? onOpenChange(true) : closeDialog())}
+    >
       <DialogContent className="sm:max-w-[460px]">
         <DialogHeader>
           <DialogTitle className="flex items-center gap-2">
diff --git a/web/src/app/infra/http/BackendClient.ts b/web/src/app/infra/http/BackendClient.ts
index 5ce96a23b..bf27187a0 100644
--- a/web/src/app/infra/http/BackendClient.ts
+++ b/web/src/app/infra/http/BackendClient.ts
@@ -1309,7 +1309,9 @@ export class BackendClient extends BaseHttpClient {
     );
   }
 
-  public confirmTotpEnroll(code: string): Promise<{ recovery_codes: string[] }> {
+  public confirmTotpEnroll(
+    code: string,
+  ): Promise<{ recovery_codes: string[] }> {
     return this.post(
       '/api/v1/user/totp/enroll/confirm',
       { code },
@@ -1328,9 +1330,13 @@ export class BackendClient extends BaseHttpClient {
   }
 
   public disableTotp(code: string): Promise<void> {
-    return this.post('/api/v1/user/totp/disable', { code }, {
-      skipWorkspace: true,
-    });
+    return this.post(
+      '/api/v1/user/totp/disable',
+      { code },
+      {
+        skipWorkspace: true,
+      },
+    );
   }
 
   // ============ TOTP oversight (Workspace owner/admin only) ============
diff --git a/web/src/app/login/page.tsx b/web/src/app/login/page.tsx
index 2e8116fe5..d0134bb4c 100644
--- a/web/src/app/login/page.tsx
+++ b/web/src/app/login/page.tsx
@@ -234,24 +234,30 @@ export default function Login() {
           toast.success(t('common.loginSuccess'));
         }
       })
-      .catch((error: { code?: string; msg?: string; data?: { challenge_token?: string } }) => {
-        // The backend answers `totp_required` when the password was correct but
-        // a second factor is still outstanding. It also hands back the
-        // challenge token that must accompany the code.
-        if (error?.code === 'totp_required') {
-          setPendingEmail(username);
-          setTotpChallengeToken(error?.data?.challenge_token || '');
-          setTotpStep(true);
-          setUseRecoveryCode(false);
-          setTotpCode('');
-          return;
-        }
-        if (error?.code === 'totp_invalid_code') {
-          toast.error(t('common.totpInvalidCode'));
-          return;
-        }
-        toast.error(t('common.loginFailed'));
-      });
+      .catch(
+        (error: {
+          code?: string;
+          msg?: string;
+          data?: { challenge_token?: string };
+        }) => {
+          // The backend answers `totp_required` when the password was correct but
+          // a second factor is still outstanding. It also hands back the
+          // challenge token that must accompany the code.
+          if (error?.code === 'totp_required') {
+            setPendingEmail(username);
+            setTotpChallengeToken(error?.data?.challenge_token || '');
+            setTotpStep(true);
+            setUseRecoveryCode(false);
+            setTotpCode('');
+            return;
+          }
+          if (error?.code === 'totp_invalid_code') {
+            toast.error(t('common.totpInvalidCode'));
+            return;
+          }
+          toast.error(t('common.loginFailed'));
+        },
+      );
   }
 
   async function handleTotpSubmit(event: React.FormEvent) {
@@ -477,157 +483,157 @@ export default function Login() {
             </form>
           ) : (
             <>
-          {/* Space and password login are per-account capabilities. */}
-          {showSpaceLogin && (
-            <div className="space-y-3">
-              <Button
-                type="button"
-                className="w-full cursor-pointer"
-                onClick={handleSpaceLoginClick}
-                disabled={spaceLoading}
-              >
-                {spaceLoading ? (
-                  <Loader2 className="mr-2 h-4 w-4 animate-spin" />
-                ) : (
-                  <Layers className="mr-2 h-4 w-4" />
-                )}
-                {t('common.loginWithSpace')}
-              </Button>
-            </div>
-          )}
+              {/* Space and password login are per-account capabilities. */}
+              {showSpaceLogin && (
+                <div className="space-y-3">
+                  <Button
+                    type="button"
+                    className="w-full cursor-pointer"
+                    onClick={handleSpaceLoginClick}
+                    disabled={spaceLoading}
+                  >
+                    {spaceLoading ? (
+                      <Loader2 className="mr-2 h-4 w-4 animate-spin" />
+                    ) : (
+                      <Layers className="mr-2 h-4 w-4" />
+                    )}
+                    {t('common.loginWithSpace')}
+                  </Button>
+                </div>
+              )}
 
-          {showPasskeyLogin && (
-            <div className="space-y-3">
-              <Button
-                type="button"
-                variant="outline"
-                className="w-full cursor-pointer"
-                onClick={handlePasskeyLogin}
-                disabled={passkeyLoading}
-              >
-                {passkeyLoading ? (
-                  <Loader2 className="mr-2 h-4 w-4 animate-spin" />
-                ) : (
-                  <Fingerprint className="mr-2 h-4 w-4" />
-                )}
-                {t('common.loginWithPasskey')}
-              </Button>
-            </div>
-          )}
+              {showPasskeyLogin && (
+                <div className="space-y-3">
+                  <Button
+                    type="button"
+                    variant="outline"
+                    className="w-full cursor-pointer"
+                    onClick={handlePasskeyLogin}
+                    disabled={passkeyLoading}
+                  >
+                    {passkeyLoading ? (
+                      <Loader2 className="mr-2 h-4 w-4 animate-spin" />
+                    ) : (
+                      <Fingerprint className="mr-2 h-4 w-4" />
+                    )}
+                    {t('common.loginWithPasskey')}
+                  </Button>
+                </div>
+              )}
 
-          {/* Divider - only show if both login methods are available */}
-          {(showSpaceLogin || showPasskeyLogin) && showLocalLogin && (
-            <div className="relative">
-              <div className="absolute inset-0 flex items-center">
-                <span className="w-full border-t" />
-              </div>
-              <div className="relative flex justify-center text-xs uppercase">
-                <span className="bg-white dark:bg-card px-2 text-muted-foreground">
-                  {t('common.or')}
-                </span>
-              </div>
-            </div>
-          )}
+              {/* Divider - only show if both login methods are available */}
+              {(showSpaceLogin || showPasskeyLogin) && showLocalLogin && (
+                <div className="relative">
+                  <div className="absolute inset-0 flex items-center">
+                    <span className="w-full border-t" />
+                  </div>
+                  <div className="relative flex justify-center text-xs uppercase">
+                    <span className="bg-white dark:bg-card px-2 text-muted-foreground">
+                      {t('common.or')}
+                    </span>
+                  </div>
+                </div>
+              )}
 
-          {/* Password login remains available to every account with a password. */}
-          {showLocalLogin && (
-            <Form {...form}>
-              <form
-                onSubmit={form.handleSubmit(onSubmit)}
-                className="space-y-6"
-              >
-                <FormField
-                  control={form.control}
-                  name="email"
-                  render={({ field }) => (
-                    <FormItem>
-                      <FormLabel>{t('common.email')}</FormLabel>
-                      <FormControl>
-                        <div className="relative">
-                          <Mail className="absolute left-3 top-3 h-4 w-4 text-gray-400" />
-                          <Input
-                            placeholder={t('common.enterEmail')}
-                            className="pl-10"
-                            {...field}
-                          />
-                        </div>
-                      </FormControl>
-                      <FormMessage />
-                    </FormItem>
-                  )}
-                />
+              {/* Password login remains available to every account with a password. */}
+              {showLocalLogin && (
+                <Form {...form}>
+                  <form
+                    onSubmit={form.handleSubmit(onSubmit)}
+                    className="space-y-6"
+                  >
+                    <FormField
+                      control={form.control}
+                      name="email"
+                      render={({ field }) => (
+                        <FormItem>
+                          <FormLabel>{t('common.email')}</FormLabel>
+                          <FormControl>
+                            <div className="relative">
+                              <Mail className="absolute left-3 top-3 h-4 w-4 text-gray-400" />
+                              <Input
+                                placeholder={t('common.enterEmail')}
+                                className="pl-10"
+                                {...field}
+                              />
+                            </div>
+                          </FormControl>
+                          <FormMessage />
+                        </FormItem>
+                      )}
+                    />
 
-                <FormField
-                  control={form.control}
-                  name="password"
-                  render={({ field }) => (
-                    <FormItem>
-                      <div className="flex justify-between">
-                        <FormLabel>{t('common.password')}</FormLabel>
-                        <Link
-                          to="/reset-password"
-                          className="text-sm text-blue-500"
-                        >
-                          {t('common.forgotPassword')}
-                        </Link>
-                      </div>
+                    <FormField
+                      control={form.control}
+                      name="password"
+                      render={({ field }) => (
+                        <FormItem>
+                          <div className="flex justify-between">
+                            <FormLabel>{t('common.password')}</FormLabel>
+                            <Link
+                              to="/reset-password"
+                              className="text-sm text-blue-500"
+                            >
+                              {t('common.forgotPassword')}
+                            </Link>
+                          </div>
 
-                      <FormControl>
-                        <div className="relative">
-                          <Lock className="absolute left-3 top-3 h-4 w-4 text-gray-400" />
-                          <Input
-                            type="password"
-                            placeholder={t('common.enterPassword')}
-                            className="pl-10"
-                            {...field}
-                          />
-                        </div>
-                      </FormControl>
-                      <FormMessage />
-                    </FormItem>
-                  )}
-                />
+                          <FormControl>
+                            <div className="relative">
+                              <Lock className="absolute left-3 top-3 h-4 w-4 text-gray-400" />
+                              <Input
+                                type="password"
+                                placeholder={t('common.enterPassword')}
+                                className="pl-10"
+                                {...field}
+                              />
+                            </div>
+                          </FormControl>
+                          <FormMessage />
+                        </FormItem>
+                      )}
+                    />
 
-                <Button
-                  type="submit"
-                  variant={showSpaceLogin ? 'outline' : 'default'}
-                  className="w-full cursor-pointer"
+                    <Button
+                      type="submit"
+                      variant={showSpaceLogin ? 'outline' : 'default'}
+                      className="w-full cursor-pointer"
+                    >
+                      {t('common.loginWithPassword')}
+                    </Button>
+                  </form>
+                </Form>
+              )}
+
+              <p className="text-xs text-center text-muted-foreground">
+                {t('common.agreementNotice')}{' '}
+                <a
+                  href="https://langbot.app/terms"
+                  target="_blank"
+                  rel="noopener noreferrer"
+                  className="underline hover:text-foreground transition-colors"
                 >
-                  {t('common.loginWithPassword')}
-                </Button>
-              </form>
-            </Form>
-          )}
-
-          <p className="text-xs text-center text-muted-foreground">
-            {t('common.agreementNotice')}{' '}
-            <a
-              href="https://langbot.app/terms"
-              target="_blank"
-              rel="noopener noreferrer"
-              className="underline hover:text-foreground transition-colors"
-            >
-              {t('common.termsOfService')}
-            </a>
-            {'、'}
-            <a
-              href="https://langbot.app/privacy"
-              target="_blank"
-              rel="noopener noreferrer"
-              className="underline hover:text-foreground transition-colors"
-            >
-              {t('common.privacyPolicy')}
-            </a>{' '}
-            {t('common.and')}{' '}
-            <a
-              href={t('common.dataCollectionPolicyUrl')}
-              target="_blank"
-              rel="noopener noreferrer"
-              className="underline hover:text-foreground transition-colors"
-            >
-              {t('common.dataCollectionPolicy')}
-            </a>
-          </p>
+                  {t('common.termsOfService')}
+                </a>
+                {'、'}
+                <a
+                  href="https://langbot.app/privacy"
+                  target="_blank"
+                  rel="noopener noreferrer"
+                  className="underline hover:text-foreground transition-colors"
+                >
+                  {t('common.privacyPolicy')}
+                </a>{' '}
+                {t('common.and')}{' '}
+                <a
+                  href={t('common.dataCollectionPolicyUrl')}
+                  target="_blank"
+                  rel="noopener noreferrer"
+                  className="underline hover:text-foreground transition-colors"
+                >
+                  {t('common.dataCollectionPolicy')}
+                </a>
+              </p>
             </>
           )}
         </CardContent>
diff --git a/web/src/app/reset-password/page.tsx b/web/src/app/reset-password/page.tsx
index 7301a350a..2221c4e89 100644
--- a/web/src/app/reset-password/page.tsx
+++ b/web/src/app/reset-password/page.tsx
@@ -121,7 +121,11 @@ export default function ResetPassword() {
       });
   }
 
-  const methodButton = (value: ResetMethod, label: string, Icon: typeof KeyRound) => (
+  const methodButton = (
+    value: ResetMethod,
+    label: string,
+    Icon: typeof KeyRound,
+  ) => (
     <button
       type="button"
       onClick={() => {
@@ -264,7 +268,9 @@ export default function ResetPassword() {
                                 : t('resetPassword.enterRecoveryCodeValue')
                             }
                             className={`pl-10 ${
-                              method === 'totp' ? 'tracking-widest' : 'font-mono'
+                              method === 'totp'
+                                ? 'tracking-widest'
+                                : 'font-mono'
                             }`}
                             autoComplete="off"
                             spellCheck={false}
diff --git a/web/src/i18n/locales/en-US.ts b/web/src/i18n/locales/en-US.ts
index e686efe23..002842977 100644
--- a/web/src/i18n/locales/en-US.ts
+++ b/web/src/i18n/locales/en-US.ts
@@ -1406,9 +1406,11 @@ const enUS = {
     totpStartEnroll: 'Generate Secret',
     totpGeneratingSecret: 'Generating a new secret...',
     totpManageTitle: 'Two-factor authentication',
-    totpManageDesc: 'Regenerate your recovery codes or turn the second factor off.',
+    totpManageDesc:
+      'Regenerate your recovery codes or turn the second factor off.',
     totpRegenerateCodes: 'Regenerate recovery codes',
-    totpRegenerateDesc: 'Enter a current authenticator or recovery code to issue a fresh set of codes.',
+    totpRegenerateDesc:
+      'Enter a current authenticator or recovery code to issue a fresh set of codes.',
     totpRecoveryCodesRegenerated: 'New recovery codes generated',
     totpStatusDisabled: 'Not enabled',
     totpCodesRemaining: '{{count}} recovery codes left',
@@ -1416,11 +1418,16 @@ const enUS = {
       'Owners and admins can review and revoke the second factor of any Account.',
     revokeTotp: 'Re-bind',
     totpAdminResetTitle: 'Re-bind two-factor authentication for {{user}}',
-    totpAdminResetDesc: 'Have the Account scan the QR code with their authenticator, then enter the 6-digit code below to finish binding.',
-    totpAdminResetWarning: 'Once re-binding starts, {{user}} existing authenticator stops working immediately.',
-    totpAdminResetHint: 'If the Account cannot sign in right now, they can scan this QR code in any authenticator app.',
-    totpAdminHandOverCodes: 'Hand these recovery codes over to {{user}}. They are shown only once.',
-    revokeTotpConfirm: 'Turn off two-factor authentication for {{user}}? They will be able to sign in with only a password afterwards.',
+    totpAdminResetDesc:
+      'Have the Account scan the QR code with their authenticator, then enter the 6-digit code below to finish binding.',
+    totpAdminResetWarning:
+      'Once re-binding starts, {{user}} existing authenticator stops working immediately.',
+    totpAdminResetHint:
+      'If the Account cannot sign in right now, they can scan this QR code in any authenticator app.',
+    totpAdminHandOverCodes:
+      'Hand these recovery codes over to {{user}}. They are shown only once.',
+    revokeTotpConfirm:
+      'Turn off two-factor authentication for {{user}}? They will be able to sign in with only a password afterwards.',
     revokeTotpSuccess: 'Two-factor authentication revoked',
     you: 'you',
     noAccounts: 'No accounts to show',
diff --git a/web/src/i18n/locales/es-ES.ts b/web/src/i18n/locales/es-ES.ts
index acf50e719..17a220ae5 100644
--- a/web/src/i18n/locales/es-ES.ts
+++ b/web/src/i18n/locales/es-ES.ts
@@ -99,8 +99,10 @@ const esES = {
     verify: 'Verificar',
     back: 'Atrás',
     totpChallengeTitle: 'Verificación en dos pasos',
-    totpChallengeDesc: 'Introduce el código de 6 dígitos de tu aplicación de autenticación para continuar',
-    totpUseRecoveryCode: 'Introduce uno de tus códigos de recuperación de un solo uso para continuar',
+    totpChallengeDesc:
+      'Introduce el código de 6 dígitos de tu aplicación de autenticación para continuar',
+    totpUseRecoveryCode:
+      'Introduce uno de tus códigos de recuperación de un solo uso para continuar',
     enterTotpCode: 'Introduce el código de 6 dígitos',
     enterRecoveryCode: 'Introduce el código de recuperación',
     useRecoveryCode: 'Usar un código de recuperación',
@@ -1353,17 +1355,20 @@ const esES = {
     resetFailed:
       'Error al restablecer la contraseña, por favor verifica tu correo y clave de recuperación',
     backToLogin: 'Volver al inicio de sesión',
-    secondFactorFailed: 'La verificación falló, comprueba el código e inténtalo de nuevo',
+    secondFactorFailed:
+      'La verificación falló, comprueba el código e inténtalo de nuevo',
     verifyWith: 'Verificar con',
     methodRecoveryKey: 'Clave de recuperación',
     methodTotp: 'Autenticador',
     methodRecoveryCode: 'Código de recuperación',
     totpCode: 'Código del autenticador',
-    totpCodeDescription: 'Introduce el código de 6 dígitos que muestra tu aplicación de autenticación',
+    totpCodeDescription:
+      'Introduce el código de 6 dígitos que muestra tu aplicación de autenticación',
     totpCodeRequired: 'El código del autenticador no puede estar vacío',
     enterTotpCode: 'Introduce el código de 6 dígitos',
     recoveryCode: 'Código de recuperación',
-    recoveryCodeDescription: 'Introduce uno de los códigos de recuperación de un solo uso que guardaste al activar la verificación en dos pasos',
+    recoveryCodeDescription:
+      'Introduce uno de los códigos de recuperación de un solo uso que guardaste al activar la verificación en dos pasos',
     recoveryCodeRequired: 'El código de recuperación no puede estar vacío',
     enterRecoveryCodeValue: 'Introduce el código de recuperación',
   },
@@ -1427,29 +1432,40 @@ const esES = {
     passkeyDeleteSuccess: 'Llave de acceso eliminada',
     passkeyRenameSuccess: 'Nombre de llave de acceso modificado con éxito',
     totpSectionTitle: 'Verificación en dos pasos',
-    totpSectionDesc: 'Añade una contraseña de un solo uso basada en tiempo como segundo factor de inicio de sesión',
-    totpEnabledDesc: 'Verificación en dos pasos activada · quedan {{count}} códigos de recuperación',
+    totpSectionDesc:
+      'Añade una contraseña de un solo uso basada en tiempo como segundo factor de inicio de sesión',
+    totpEnabledDesc:
+      'Verificación en dos pasos activada · quedan {{count}} códigos de recuperación',
     enableTotp: 'Activar',
     manageTotp: 'Gestionar',
     totpEnrollTitle: 'Activar la verificación en dos pasos',
-    totpEnrollDesc: 'Escanea el código QR con tu aplicación de autenticación y confirma el código generado',
+    totpEnrollDesc:
+      'Escanea el código QR con tu aplicación de autenticación y confirma el código generado',
     totpStartEnroll: 'Generar secreto',
     totpGeneratingSecret: 'Generando un nuevo secreto…',
     totpManageTitle: 'Verificación en dos pasos',
-    totpManageDesc: 'Regenera tus códigos de recuperación o desactiva el segundo factor.',
+    totpManageDesc:
+      'Regenera tus códigos de recuperación o desactiva el segundo factor.',
     totpRegenerateCodes: 'Regenerar códigos de recuperación',
-    totpRegenerateDesc: 'Introduce un código actual del autenticador o de recuperación para emitir un conjunto nuevo.',
+    totpRegenerateDesc:
+      'Introduce un código actual del autenticador o de recuperación para emitir un conjunto nuevo.',
     totpRecoveryCodesRegenerated: 'Nuevos códigos de recuperación generados',
     totpStatusDisabled: 'No activada',
     totpCodesRemaining: 'Quedan {{count}} códigos de recuperación',
-    totpManagerSectionDesc: 'Los propietarios y administradores pueden revisar y restablecer el segundo factor de cualquier cuenta.',
+    totpManagerSectionDesc:
+      'Los propietarios y administradores pueden revisar y restablecer el segundo factor de cualquier cuenta.',
     revokeTotp: 'Reasignar',
     totpAdminResetTitle: 'Reasignar la verificación en dos pasos de {{user}}',
-    totpAdminResetDesc: 'Pide a la cuenta que escanee el código QR con su autenticador y que introduzca abajo el código de 6 dígitos para finalizar.',
-    totpAdminResetWarning: 'Al iniciar la reasignación, el autenticador actual de {{user}} deja de funcionar de inmediato.',
-    totpAdminResetHint: 'Si la cuenta no puede iniciar sesión ahora, puede escanear este código QR en cualquier aplicación de autenticación.',
-    totpAdminHandOverCodes: 'Entrega estos códigos de recuperación a {{user}}. Solo se muestran una vez.',
-    revokeTotpConfirm: '¿Desactivar la verificación en dos pasos de {{user}}? Después podrá iniciar sesión solo con la contraseña.',
+    totpAdminResetDesc:
+      'Pide a la cuenta que escanee el código QR con su autenticador y que introduzca abajo el código de 6 dígitos para finalizar.',
+    totpAdminResetWarning:
+      'Al iniciar la reasignación, el autenticador actual de {{user}} deja de funcionar de inmediato.',
+    totpAdminResetHint:
+      'Si la cuenta no puede iniciar sesión ahora, puede escanear este código QR en cualquier aplicación de autenticación.',
+    totpAdminHandOverCodes:
+      'Entrega estos códigos de recuperación a {{user}}. Solo se muestran una vez.',
+    revokeTotpConfirm:
+      '¿Desactivar la verificación en dos pasos de {{user}}? Después podrá iniciar sesión solo con la contraseña.',
     revokeTotpSuccess: 'Verificación en dos pasos restablecida',
     you: 'tú',
     noAccounts: 'No hay cuentas que mostrar',
@@ -1463,13 +1479,16 @@ const esES = {
     totpLastUsed: 'Última verificación: {{date}}',
     totpNeverUsed: 'Aún no usado',
     disableTotp: 'Desactivar la verificación en dos pasos',
-    disableTotpDesc: 'Introduce un código actual del autenticador o un código de recuperación para desactivar la verificación en dos pasos',
+    disableTotpDesc:
+      'Introduce un código actual del autenticador o un código de recuperación para desactivar la verificación en dos pasos',
     totpEnabledSuccess: 'Verificación en dos pasos activada',
     totpDisabledSuccess: 'Verificación en dos pasos desactivada',
     totpInvalidCode: 'Código no válido, compruébalo e inténtalo de nuevo',
     totpRecoveryCodesTitle: 'Códigos de recuperación',
-    totpRecoveryCodesDesc: 'Guarda estos códigos de recuperación de un solo uso en un lugar seguro. Solo se muestran una vez.',
-    totpRecoveryCodesWarning: 'Cada código funciona una sola vez. Si pierdes el autenticador y estos códigos, perderás el acceso al inicio de sesión.',
+    totpRecoveryCodesDesc:
+      'Guarda estos códigos de recuperación de un solo uso en un lugar seguro. Solo se muestran una vez.',
+    totpRecoveryCodesWarning:
+      'Cada código funciona una sola vez. Si pierdes el autenticador y estos códigos, perderás el acceso al inicio de sesión.',
     totpSavedCodes: 'He guardado estos códigos',
     regenerateRecoveryCodes: 'Regenerar códigos de recuperación',
     bindSpaceFailed: 'Error al vincular la cuenta de LangBot',
diff --git a/web/src/i18n/locales/ja-JP.ts b/web/src/i18n/locales/ja-JP.ts
index b06cf5098..cc1d847a6 100644
--- a/web/src/i18n/locales/ja-JP.ts
+++ b/web/src/i18n/locales/ja-JP.ts
@@ -1323,7 +1323,8 @@ const jaJP = {
     resetFailed:
       'パスワードのリセットに失敗しました。メールアドレスと復旧キーを確認してください',
     backToLogin: 'ログインに戻る',
-    secondFactorFailed: '確認に失敗しました。コードを確認して再試行してください',
+    secondFactorFailed:
+      '確認に失敗しました。コードを確認して再試行してください',
     verifyWith: '確認方法',
     methodRecoveryKey: 'リカバリーキー',
     methodTotp: '認証アプリ',
@@ -1333,7 +1334,8 @@ const jaJP = {
     totpCodeRequired: '認証コードを入力してください',
     enterTotpCode: '6桁のコードを入力',
     recoveryCode: 'リカバリーコード',
-    recoveryCodeDescription: '二段階認証を有効にしたときに保存した一度限りのリカバリーコードを入力してください',
+    recoveryCodeDescription:
+      '二段階認証を有効にしたときに保存した一度限りのリカバリーコードを入力してください',
     recoveryCodeRequired: 'リカバリーコードを入力してください',
     enterRecoveryCodeValue: 'リカバリーコードを入力',
   },
@@ -1396,29 +1398,39 @@ const jaJP = {
     passkeyDeleteSuccess: 'パスキーを削除しました',
     passkeyRenameSuccess: 'パスキー名を変更しました',
     totpSectionTitle: '二段階認証',
-    totpSectionDesc: 'ログインの第二要素として時間ベースのワンタイムパスワードを追加します',
+    totpSectionDesc:
+      'ログインの第二要素として時間ベースのワンタイムパスワードを追加します',
     totpEnabledDesc: '二段階認証は有効です · 残りリカバリーコード {{count}} 個',
     enableTotp: '有効化',
     manageTotp: '管理',
     totpEnrollTitle: '二段階認証を有効にする',
-    totpEnrollDesc: '認証アプリでQRコードをスキャンし、生成されたコードを入力して確認します',
+    totpEnrollDesc:
+      '認証アプリでQRコードをスキャンし、生成されたコードを入力して確認します',
     totpStartEnroll: 'シークレットを生成',
     totpGeneratingSecret: '新しいシークレットを生成しています…',
     totpManageTitle: '二段階認証',
-    totpManageDesc: 'リカバリーコードを再生成するか、二段階認証を無効にできます。',
+    totpManageDesc:
+      'リカバリーコードを再生成するか、二段階認証を無効にできます。',
     totpRegenerateCodes: 'リカバリーコードを再生成',
-    totpRegenerateDesc: '現在の認証コードまたはリカバリーコードを入力すると、新しいコードを発行します。',
+    totpRegenerateDesc:
+      '現在の認証コードまたはリカバリーコードを入力すると、新しいコードを発行します。',
     totpRecoveryCodesRegenerated: '新しいリカバリーコードを生成しました',
     totpStatusDisabled: '未設定',
     totpCodesRemaining: 'リカバリーコード残り {{count}} 個',
-    totpManagerSectionDesc: 'オーナーと管理者はすべてのアカウントの二段階認証を確認・解除できます。',
+    totpManagerSectionDesc:
+      'オーナーと管理者はすべてのアカウントの二段階認証を確認・解除できます。',
     revokeTotp: '再バインド',
     totpAdminResetTitle: '{{user}} の二段階認証を再バインド',
-    totpAdminResetDesc: '対象アカウントに認証アプリでQRコードを読み取ってもらい、表示される6桁のコードを下に入力して完了します。',
-    totpAdminResetWarning: '再バインドを開始すると、{{user}} の既存の認証アプリは直ちに無効になります。',
-    totpAdminResetHint: '対象アカウントが今ログインできない場合、任意の認証アプリでこのQRコードを読み取ってもらえます。',
-    totpAdminHandOverCodes: 'これらのリカバリーコードを {{user}} に渡してください。表示は一度だけです。',
-    revokeTotpConfirm: '{{user}} の二段階認証を無効にしますか？以降はパスワードのみでログインできます。',
+    totpAdminResetDesc:
+      '対象アカウントに認証アプリでQRコードを読み取ってもらい、表示される6桁のコードを下に入力して完了します。',
+    totpAdminResetWarning:
+      '再バインドを開始すると、{{user}} の既存の認証アプリは直ちに無効になります。',
+    totpAdminResetHint:
+      '対象アカウントが今ログインできない場合、任意の認証アプリでこのQRコードを読み取ってもらえます。',
+    totpAdminHandOverCodes:
+      'これらのリカバリーコードを {{user}} に渡してください。表示は一度だけです。',
+    revokeTotpConfirm:
+      '{{user}} の二段階認証を無効にしますか？以降はパスワードのみでログインできます。',
     revokeTotpSuccess: '二段階認証を解除しました',
     you: '自分',
     noAccounts: '表示するアカウントがありません',
@@ -1432,13 +1444,16 @@ const jaJP = {
     totpLastUsed: '最終確認: {{date}}',
     totpNeverUsed: '未使用',
     disableTotp: '二段階認証を無効にする',
-    disableTotpDesc: '現在の認証コードまたはリカバリーコードを入力して、二段階認証を無効にします',
+    disableTotpDesc:
+      '現在の認証コードまたはリカバリーコードを入力して、二段階認証を無効にします',
     totpEnabledSuccess: '二段階認証を有効にしました',
     totpDisabledSuccess: '二段階認証を無効にしました',
     totpInvalidCode: 'コードが無効です。確認してもう一度お試しください',
     totpRecoveryCodesTitle: 'リカバリーコード',
-    totpRecoveryCodesDesc: 'これらの一度限りのリカバリーコードを安全な場所に保存してください。表示は一度だけです。',
-    totpRecoveryCodesWarning: '各コードは一度だけ使用できます。認証アプリとこれらのコードを失うと、ログインできなくなります。',
+    totpRecoveryCodesDesc:
+      'これらの一度限りのリカバリーコードを安全な場所に保存してください。表示は一度だけです。',
+    totpRecoveryCodesWarning:
+      '各コードは一度だけ使用できます。認証アプリとこれらのコードを失うと、ログインできなくなります。',
     totpSavedCodes: 'コードを保存しました',
     regenerateRecoveryCodes: 'リカバリーコードを再生成',
     bindSpaceFailed: 'LangBot アカウントの連携に失敗しました',
diff --git a/web/src/i18n/locales/ru-RU.ts b/web/src/i18n/locales/ru-RU.ts
index 6a9e88f28..68e561720 100644
--- a/web/src/i18n/locales/ru-RU.ts
+++ b/web/src/i18n/locales/ru-RU.ts
@@ -96,8 +96,10 @@ const ruRU = {
     verify: 'Подтвердить',
     back: 'Назад',
     totpChallengeTitle: 'Двухфакторная проверка',
-    totpChallengeDesc: 'Введите 6-значный код из приложения-аутентификатора, чтобы продолжить',
-    totpUseRecoveryCode: 'Введите один из одноразовых кодов восстановления, чтобы продолжить',
+    totpChallengeDesc:
+      'Введите 6-значный код из приложения-аутентификатора, чтобы продолжить',
+    totpUseRecoveryCode:
+      'Введите один из одноразовых кодов восстановления, чтобы продолжить',
     enterTotpCode: 'Введите 6-значный код',
     enterRecoveryCode: 'Введите код восстановления',
     useRecoveryCode: 'Использовать код восстановления',
@@ -1337,7 +1339,8 @@ const ruRU = {
     totpCodeRequired: 'Код аутентификатора не может быть пустым',
     enterTotpCode: 'Введите 6-значный код',
     recoveryCode: 'Код восстановления',
-    recoveryCodeDescription: 'Введите один из одноразовых кодов восстановления, сохранённых при включении двухфакторной аутентификации',
+    recoveryCodeDescription:
+      'Введите один из одноразовых кодов восстановления, сохранённых при включении двухфакторной аутентификации',
     recoveryCodeRequired: 'Код восстановления не может быть пустым',
     enterRecoveryCodeValue: 'Введите код восстановления',
   },
@@ -1401,29 +1404,41 @@ const ruRU = {
     passkeyDeleteSuccess: 'Ключ доступа удален',
     passkeyRenameSuccess: 'Ключ доступа успешно переименован',
     totpSectionTitle: 'Двухфакторная аутентификация',
-    totpSectionDesc: 'Добавьте одноразовый пароль на основе времени как второй фактор входа',
-    totpEnabledDesc: 'Двухфакторная аутентификация включена · осталось кодов восстановления: {{count}}',
+    totpSectionDesc:
+      'Добавьте одноразовый пароль на основе времени как второй фактор входа',
+    totpEnabledDesc:
+      'Двухфакторная аутентификация включена · осталось кодов восстановления: {{count}}',
     enableTotp: 'Включить',
     manageTotp: 'Управление',
     totpEnrollTitle: 'Включить двухфакторную аутентификацию',
-    totpEnrollDesc: 'Отсканируйте QR-код в приложении-аутентификаторе и подтвердите сгенерированный код',
+    totpEnrollDesc:
+      'Отсканируйте QR-код в приложении-аутентификаторе и подтвердите сгенерированный код',
     totpStartEnroll: 'Создать секрет',
     totpGeneratingSecret: 'Создание нового секрета…',
     totpManageTitle: 'Двухфакторная аутентификация',
-    totpManageDesc: 'Перегенерируйте коды восстановления или отключите второй фактор.',
+    totpManageDesc:
+      'Перегенерируйте коды восстановления или отключите второй фактор.',
     totpRegenerateCodes: 'Перегенерировать коды восстановления',
-    totpRegenerateDesc: 'Введите текущий код аутентификатора или код восстановления, чтобы получить новый набор.',
+    totpRegenerateDesc:
+      'Введите текущий код аутентификатора или код восстановления, чтобы получить новый набор.',
     totpRecoveryCodesRegenerated: 'Новые коды восстановления созданы',
     totpStatusDisabled: 'Не включено',
     totpCodesRemaining: 'Осталось кодов восстановления: {{count}}',
-    totpManagerSectionDesc: 'Владельцы и администраторы могут просматривать и сбрасывать второй фактор любого аккаунта.',
+    totpManagerSectionDesc:
+      'Владельцы и администраторы могут просматривать и сбрасывать второй фактор любого аккаунта.',
     revokeTotp: 'Перепривязать',
-    totpAdminResetTitle: 'Перепривязать двухфакторную аутентификацию для {{user}}',
-    totpAdminResetDesc: 'Попросите аккаунт отсканировать QR-код в приложении-аутентификаторе и ввести ниже 6-значный код для завершения.',
-    totpAdminResetWarning: 'После начала перепривязки текущий аутентификатор {{user}} сразу перестанет работать.',
-    totpAdminResetHint: 'Если аккаунт сейчас не может войти, он может отсканировать этот QR-код в любом приложении-аутентификаторе.',
-    totpAdminHandOverCodes: 'Передайте эти коды восстановления {{user}}. Они показываются только один раз.',
-    revokeTotpConfirm: 'Отключить двухфакторную аутентификацию для {{user}}? После этого вход будет возможен только по паролю.',
+    totpAdminResetTitle:
+      'Перепривязать двухфакторную аутентификацию для {{user}}',
+    totpAdminResetDesc:
+      'Попросите аккаунт отсканировать QR-код в приложении-аутентификаторе и ввести ниже 6-значный код для завершения.',
+    totpAdminResetWarning:
+      'После начала перепривязки текущий аутентификатор {{user}} сразу перестанет работать.',
+    totpAdminResetHint:
+      'Если аккаунт сейчас не может войти, он может отсканировать этот QR-код в любом приложении-аутентификаторе.',
+    totpAdminHandOverCodes:
+      'Передайте эти коды восстановления {{user}}. Они показываются только один раз.',
+    revokeTotpConfirm:
+      'Отключить двухфакторную аутентификацию для {{user}}? После этого вход будет возможен только по паролю.',
     revokeTotpSuccess: 'Двухфакторная аутентификация сброшена',
     you: 'вы',
     noAccounts: 'Нет аккаунтов для отображения',
@@ -1437,13 +1452,16 @@ const ruRU = {
     totpLastUsed: 'Последняя проверка: {{date}}',
     totpNeverUsed: 'Ещё не использовалось',
     disableTotp: 'Отключить двухфакторную аутентификацию',
-    disableTotpDesc: 'Введите текущий код аутентификатора или код восстановления, чтобы отключить двухфакторную аутентификацию',
+    disableTotpDesc:
+      'Введите текущий код аутентификатора или код восстановления, чтобы отключить двухфакторную аутентификацию',
     totpEnabledSuccess: 'Двухфакторная аутентификация включена',
     totpDisabledSuccess: 'Двухфакторная аутентификация отключена',
     totpInvalidCode: 'Неверный код, проверьте и попробуйте снова',
     totpRecoveryCodesTitle: 'Коды восстановления',
-    totpRecoveryCodesDesc: 'Сохраните эти одноразовые коды восстановления в надёжном месте. Они показываются только один раз.',
-    totpRecoveryCodesWarning: 'Каждый код работает один раз. Если вы потеряете аутентификатор и эти коды, вы потеряете доступ к входу.',
+    totpRecoveryCodesDesc:
+      'Сохраните эти одноразовые коды восстановления в надёжном месте. Они показываются только один раз.',
+    totpRecoveryCodesWarning:
+      'Каждый код работает один раз. Если вы потеряете аутентификатор и эти коды, вы потеряете доступ к входу.',
     totpSavedCodes: 'Я сохранил эти коды',
     regenerateRecoveryCodes: 'Перегенерировать коды восстановления',
     bindSpaceFailed: 'Не удалось привязать аккаунт LangBot',
diff --git a/web/src/i18n/locales/th-TH.ts b/web/src/i18n/locales/th-TH.ts
index c025d668d..85fff275f 100644
--- a/web/src/i18n/locales/th-TH.ts
+++ b/web/src/i18n/locales/th-TH.ts
@@ -1308,7 +1308,8 @@ const thTH = {
     totpCodeRequired: 'รหัสจากแอปยืนยันตัวตนต้องไม่ว่าง',
     enterTotpCode: 'ป้อนรหัส 6 หลัก',
     recoveryCode: 'รหัสกู้คืน',
-    recoveryCodeDescription: 'ป้อนรหัสกู้คืนแบบใช้ครั้งเดียวที่บันทึกไว้เมื่อเปิดใช้การยืนยันสองขั้นตอน',
+    recoveryCodeDescription:
+      'ป้อนรหัสกู้คืนแบบใช้ครั้งเดียวที่บันทึกไว้เมื่อเปิดใช้การยืนยันสองขั้นตอน',
     recoveryCodeRequired: 'รหัสกู้คืนต้องไม่ว่าง',
     enterRecoveryCodeValue: 'ป้อนรหัสกู้คืน',
   },
@@ -1371,29 +1372,39 @@ const thTH = {
     passkeyDeleteSuccess: 'ลบพาสคีย์แล้ว',
     passkeyRenameSuccess: 'เปลี่ยนชื่อพาสคีย์สำเร็จ',
     totpSectionTitle: 'การยืนยันสองขั้นตอน',
-    totpSectionDesc: 'เพิ่มรหัสผ่านใช้ครั้งเดียวตามเวลาเป็นปัจจัยที่สองในการเข้าสู่ระบบ',
-    totpEnabledDesc: 'เปิดใช้การยืนยันสองขั้นตอนแล้ว · เหลือรหัสกู้คืน {{count}} รหัส',
+    totpSectionDesc:
+      'เพิ่มรหัสผ่านใช้ครั้งเดียวตามเวลาเป็นปัจจัยที่สองในการเข้าสู่ระบบ',
+    totpEnabledDesc:
+      'เปิดใช้การยืนยันสองขั้นตอนแล้ว · เหลือรหัสกู้คืน {{count}} รหัส',
     enableTotp: 'เปิดใช้',
     manageTotp: 'จัดการ',
     totpEnrollTitle: 'เปิดใช้การยืนยันสองขั้นตอน',
-    totpEnrollDesc: 'สแกนคิวอาร์โค้ดด้วยแอปยืนยันตัวตน แล้วยืนยันรหัสที่สร้างขึ้น',
+    totpEnrollDesc:
+      'สแกนคิวอาร์โค้ดด้วยแอปยืนยันตัวตน แล้วยืนยันรหัสที่สร้างขึ้น',
     totpStartEnroll: 'สร้างรหัสลับ',
     totpGeneratingSecret: 'กำลังสร้างรหัสลับใหม่…',
     totpManageTitle: 'การยืนยันสองขั้นตอน',
     totpManageDesc: 'สร้างรหัสกู้คืนใหม่ หรือปิดการยืนยันสองขั้นตอน',
     totpRegenerateCodes: 'สร้างรหัสกู้คืนใหม่',
-    totpRegenerateDesc: 'ป้อนรหัสจากแอปหรือรหัสกู้คืนปัจจุบันเพื่อออกชุดรหัสใหม่',
+    totpRegenerateDesc:
+      'ป้อนรหัสจากแอปหรือรหัสกู้คืนปัจจุบันเพื่อออกชุดรหัสใหม่',
     totpRecoveryCodesRegenerated: 'สร้างรหัสกู้คืนใหม่แล้ว',
     totpStatusDisabled: 'ยังไม่เปิดใช้',
     totpCodesRemaining: 'เหลือรหัสกู้คืน {{count}} รหัส',
-    totpManagerSectionDesc: 'เจ้าของและผู้ดูแลสามารถตรวจสอบและรีเซ็ตการยืนยันสองขั้นตอนของบัญชีใดก็ได้',
+    totpManagerSectionDesc:
+      'เจ้าของและผู้ดูแลสามารถตรวจสอบและรีเซ็ตการยืนยันสองขั้นตอนของบัญชีใดก็ได้',
     revokeTotp: 'ผูกใหม่',
     totpAdminResetTitle: 'ผูกการยืนยันสองขั้นตอนใหม่ให้ {{user}}',
-    totpAdminResetDesc: 'ให้บัญชีนั้นสแกนคิวอาร์โค้ดด้วยแอปยืนยันตัวตน แล้วกรอกรหัส 6 หลักด้านล่างเพื่อเสร็จสิ้นการผูก',
-    totpAdminResetWarning: 'เมื่อเริ่มผูกใหม่ แอปยืนยันตัวตนเดิมของ {{user}} จะใช้งานไม่ได้ทันที',
-    totpAdminResetHint: 'หากบัญชีนั้นยังเข้าสู่ระบบไม่ได้ในตอนนี้ สามารถสแกนคิวอาร์โค้ดนี้ในแอปยืนยันตัวตนใดก็ได้',
-    totpAdminHandOverCodes: 'ส่งรหัสกู้คืนเหล่านี้ให้ {{user}} โดยจะแสดงเพียงครั้งเดียว',
-    revokeTotpConfirm: 'ปิดการยืนยันสองขั้นตอนของ {{user}} หรือไม่ หลังจากนั้นจะเข้าสู่ระบบด้วยรหัสผ่านเท่านั้น',
+    totpAdminResetDesc:
+      'ให้บัญชีนั้นสแกนคิวอาร์โค้ดด้วยแอปยืนยันตัวตน แล้วกรอกรหัส 6 หลักด้านล่างเพื่อเสร็จสิ้นการผูก',
+    totpAdminResetWarning:
+      'เมื่อเริ่มผูกใหม่ แอปยืนยันตัวตนเดิมของ {{user}} จะใช้งานไม่ได้ทันที',
+    totpAdminResetHint:
+      'หากบัญชีนั้นยังเข้าสู่ระบบไม่ได้ในตอนนี้ สามารถสแกนคิวอาร์โค้ดนี้ในแอปยืนยันตัวตนใดก็ได้',
+    totpAdminHandOverCodes:
+      'ส่งรหัสกู้คืนเหล่านี้ให้ {{user}} โดยจะแสดงเพียงครั้งเดียว',
+    revokeTotpConfirm:
+      'ปิดการยืนยันสองขั้นตอนของ {{user}} หรือไม่ หลังจากนั้นจะเข้าสู่ระบบด้วยรหัสผ่านเท่านั้น',
     revokeTotpSuccess: 'รีเซ็ตการยืนยันสองขั้นตอนแล้ว',
     you: 'คุณ',
     noAccounts: 'ไม่มีบัญชีที่จะแสดง',
@@ -1407,13 +1418,16 @@ const thTH = {
     totpLastUsed: 'ยืนยันล่าสุด: {{date}}',
     totpNeverUsed: 'ยังไม่เคยใช้',
     disableTotp: 'ปิดใช้การยืนยันสองขั้นตอน',
-    disableTotpDesc: 'ป้อนรหัสจากแอปยืนยันตัวตนปัจจุบันหรือรหัสกู้คืนเพื่อปิดการยืนยันสองขั้นตอน',
+    disableTotpDesc:
+      'ป้อนรหัสจากแอปยืนยันตัวตนปัจจุบันหรือรหัสกู้คืนเพื่อปิดการยืนยันสองขั้นตอน',
     totpEnabledSuccess: 'เปิดใช้การยืนยันสองขั้นตอนแล้ว',
     totpDisabledSuccess: 'ปิดใช้การยืนยันสองขั้นตอนแล้ว',
     totpInvalidCode: 'รหัสไม่ถูกต้อง กรุณาตรวจสอบแล้วลองใหม่',
     totpRecoveryCodesTitle: 'รหัสกู้คืน',
-    totpRecoveryCodesDesc: 'เก็บรหัสกู้คืนแบบใช้ครั้งเดียวเหล่านี้ไว้ในที่ปลอดภัย จะแสดงเพียงครั้งเดียว',
-    totpRecoveryCodesWarning: 'รหัสแต่ละรหัสใช้ได้ครั้งเดียว หากคุณทำแอปยืนยันตัวตนและรหัสเหล่านี้หาย คุณจะไม่สามารถเข้าสู่ระบบได้',
+    totpRecoveryCodesDesc:
+      'เก็บรหัสกู้คืนแบบใช้ครั้งเดียวเหล่านี้ไว้ในที่ปลอดภัย จะแสดงเพียงครั้งเดียว',
+    totpRecoveryCodesWarning:
+      'รหัสแต่ละรหัสใช้ได้ครั้งเดียว หากคุณทำแอปยืนยันตัวตนและรหัสเหล่านี้หาย คุณจะไม่สามารถเข้าสู่ระบบได้',
     totpSavedCodes: 'ฉันบันทึกรหัสเหล่านี้แล้ว',
     regenerateRecoveryCodes: 'สร้างรหัสกู้คืนใหม่',
     bindSpaceFailed: 'ผูกบัญชี LangBot ล้มเหลว',
diff --git a/web/src/i18n/locales/vi-VN.ts b/web/src/i18n/locales/vi-VN.ts
index f9404f6d4..702a88410 100644
--- a/web/src/i18n/locales/vi-VN.ts
+++ b/web/src/i18n/locales/vi-VN.ts
@@ -1330,7 +1330,8 @@ const viVN = {
     totpCodeRequired: 'Mã xác thực không được để trống',
     enterTotpCode: 'Nhập mã 6 chữ số',
     recoveryCode: 'Mã khôi phục',
-    recoveryCodeDescription: 'Nhập một trong các mã khôi phục dùng một lần bạn đã lưu khi bật xác minh hai bước',
+    recoveryCodeDescription:
+      'Nhập một trong các mã khôi phục dùng một lần bạn đã lưu khi bật xác minh hai bước',
     recoveryCodeRequired: 'Mã khôi phục không được để trống',
     enterRecoveryCodeValue: 'Nhập mã khôi phục',
   },
@@ -1394,29 +1395,38 @@ const viVN = {
     passkeyDeleteSuccess: 'Đã xóa mã khóa truy cập',
     passkeyRenameSuccess: 'Đã đổi tên mã khóa truy cập thành công',
     totpSectionTitle: 'Xác minh hai bước',
-    totpSectionDesc: 'Thêm mật khẩu dùng một lần theo thời gian làm yếu tố đăng nhập thứ hai',
+    totpSectionDesc:
+      'Thêm mật khẩu dùng một lần theo thời gian làm yếu tố đăng nhập thứ hai',
     totpEnabledDesc: 'Đã bật xác minh hai bước · còn {{count}} mã khôi phục',
     enableTotp: 'Bật',
     manageTotp: 'Quản lý',
     totpEnrollTitle: 'Bật xác minh hai bước',
-    totpEnrollDesc: 'Quét mã QR bằng ứng dụng xác thực, sau đó xác nhận mã được tạo',
+    totpEnrollDesc:
+      'Quét mã QR bằng ứng dụng xác thực, sau đó xác nhận mã được tạo',
     totpStartEnroll: 'Tạo khóa bí mật',
     totpGeneratingSecret: 'Đang tạo khóa bí mật mới…',
     totpManageTitle: 'Xác minh hai bước',
     totpManageDesc: 'Tạo lại mã khôi phục hoặc tắt yếu tố xác minh thứ hai.',
     totpRegenerateCodes: 'Tạo lại mã khôi phục',
-    totpRegenerateDesc: 'Nhập mã xác thực hoặc mã khôi phục hiện tại để tạo bộ mã mới.',
+    totpRegenerateDesc:
+      'Nhập mã xác thực hoặc mã khôi phục hiện tại để tạo bộ mã mới.',
     totpRecoveryCodesRegenerated: 'Đã tạo mã khôi phục mới',
     totpStatusDisabled: 'Chưa bật',
     totpCodesRemaining: 'Còn {{count}} mã khôi phục',
-    totpManagerSectionDesc: 'Chủ sở hữu và quản trị viên có thể xem và đặt lại yếu tố thứ hai của bất kỳ tài khoản nào.',
+    totpManagerSectionDesc:
+      'Chủ sở hữu và quản trị viên có thể xem và đặt lại yếu tố thứ hai của bất kỳ tài khoản nào.',
     revokeTotp: 'Liên kết lại',
     totpAdminResetTitle: 'Liên kết lại xác thực hai bước cho {{user}}',
-    totpAdminResetDesc: 'Yêu cầu tài khoản đó quét mã QR bằng ứng dụng xác thực, rồi nhập mã 6 chữ số bên dưới để hoàn tất.',
-    totpAdminResetWarning: 'Khi bắt đầu liên kết lại, ứng dụng xác thực hiện tại của {{user}} sẽ ngừng hoạt động ngay.',
-    totpAdminResetHint: 'Nếu tài khoản đó hiện không thể đăng nhập, họ có thể quét mã QR này bằng bất kỳ ứng dụng xác thực nào.',
-    totpAdminHandOverCodes: 'Hãy chuyển các mã khôi phục này cho {{user}}. Chúng chỉ hiển thị một lần.',
-    revokeTotpConfirm: 'Tắt xác minh hai bước cho {{user}}? Sau đó họ chỉ cần mật khẩu để đăng nhập.',
+    totpAdminResetDesc:
+      'Yêu cầu tài khoản đó quét mã QR bằng ứng dụng xác thực, rồi nhập mã 6 chữ số bên dưới để hoàn tất.',
+    totpAdminResetWarning:
+      'Khi bắt đầu liên kết lại, ứng dụng xác thực hiện tại của {{user}} sẽ ngừng hoạt động ngay.',
+    totpAdminResetHint:
+      'Nếu tài khoản đó hiện không thể đăng nhập, họ có thể quét mã QR này bằng bất kỳ ứng dụng xác thực nào.',
+    totpAdminHandOverCodes:
+      'Hãy chuyển các mã khôi phục này cho {{user}}. Chúng chỉ hiển thị một lần.',
+    revokeTotpConfirm:
+      'Tắt xác minh hai bước cho {{user}}? Sau đó họ chỉ cần mật khẩu để đăng nhập.',
     revokeTotpSuccess: 'Đã đặt lại xác minh hai bước',
     you: 'bạn',
     noAccounts: 'Không có tài khoản để hiển thị',
@@ -1430,13 +1440,16 @@ const viVN = {
     totpLastUsed: 'Xác minh gần nhất: {{date}}',
     totpNeverUsed: 'Chưa sử dụng',
     disableTotp: 'Tắt xác minh hai bước',
-    disableTotpDesc: 'Nhập mã từ ứng dụng xác thực hiện tại hoặc mã khôi phục để tắt xác minh hai bước',
+    disableTotpDesc:
+      'Nhập mã từ ứng dụng xác thực hiện tại hoặc mã khôi phục để tắt xác minh hai bước',
     totpEnabledSuccess: 'Đã bật xác minh hai bước',
     totpDisabledSuccess: 'Đã tắt xác minh hai bước',
     totpInvalidCode: 'Mã không hợp lệ, vui lòng kiểm tra và thử lại',
     totpRecoveryCodesTitle: 'Mã khôi phục',
-    totpRecoveryCodesDesc: 'Lưu các mã khôi phục dùng một lần này ở nơi an toàn. Chúng chỉ hiển thị một lần.',
-    totpRecoveryCodesWarning: 'Mỗi mã chỉ dùng được một lần. Nếu bạn mất ứng dụng xác thực và các mã này, bạn sẽ mất quyền truy cập đăng nhập.',
+    totpRecoveryCodesDesc:
+      'Lưu các mã khôi phục dùng một lần này ở nơi an toàn. Chúng chỉ hiển thị một lần.',
+    totpRecoveryCodesWarning:
+      'Mỗi mã chỉ dùng được một lần. Nếu bạn mất ứng dụng xác thực và các mã này, bạn sẽ mất quyền truy cập đăng nhập.',
     totpSavedCodes: 'Tôi đã lưu các mã này',
     regenerateRecoveryCodes: 'Tạo lại mã khôi phục',
     bindSpaceFailed: 'Liên kết tài khoản LangBot thất bại',
diff --git a/web/src/i18n/locales/zh-Hans.ts b/web/src/i18n/locales/zh-Hans.ts
index 6088fef19..abff3fc84 100644
--- a/web/src/i18n/locales/zh-Hans.ts
+++ b/web/src/i18n/locales/zh-Hans.ts
@@ -1334,18 +1334,23 @@ const zhHans = {
     totpManageTitle: '两步验证',
     totpManageDesc: '重新生成恢复代码，或关闭两步验证。',
     totpRegenerateCodes: '重新生成恢复代码',
-    totpRegenerateDesc: '请输入当前验证器验证码或恢复代码，以生成一组新的恢复代码。',
+    totpRegenerateDesc:
+      '请输入当前验证器验证码或恢复代码，以生成一组新的恢复代码。',
     totpRecoveryCodesRegenerated: '已生成新的恢复代码',
     totpStatusDisabled: '未启用',
     totpCodesRemaining: '剩余 {{count}} 个恢复代码',
     totpManagerSectionDesc: '所有者和管理员可以查看并重置任意账户的两步验证。',
     revokeTotp: '重新绑定',
     totpAdminResetTitle: '重新绑定 {{user}} 的两步验证',
-    totpAdminResetDesc: '请让该账户用身份验证器扫描下方二维码，再把生成的 6 位验证码填入下方完成绑定。',
+    totpAdminResetDesc:
+      '请让该账户用身份验证器扫描下方二维码，再把生成的 6 位验证码填入下方完成绑定。',
     totpAdminResetWarning: '开始绑定后，{{user}} 原来的身份验证器会立即失效。',
-    totpAdminResetHint: '如果该账户当前无法登录，可让其在任意身份验证器中扫描此二维码。',
-    totpAdminHandOverCodes: '请把这些恢复代码转交给 {{user}}，它们只会显示一次。',
-    revokeTotpConfirm: '确定要关闭 {{user}} 的两步验证吗？关闭后该账户仅凭密码即可登录。',
+    totpAdminResetHint:
+      '如果该账户当前无法登录，可让其在任意身份验证器中扫描此二维码。',
+    totpAdminHandOverCodes:
+      '请把这些恢复代码转交给 {{user}}，它们只会显示一次。',
+    revokeTotpConfirm:
+      '确定要关闭 {{user}} 的两步验证吗？关闭后该账户仅凭密码即可登录。',
     revokeTotpSuccess: '已重置两步验证',
     you: '你',
     noAccounts: '暂无账户',
@@ -1364,8 +1369,10 @@ const zhHans = {
     totpDisabledSuccess: '两步验证已停用',
     totpInvalidCode: '验证码无效，请检查后重试',
     totpRecoveryCodesTitle: '恢复代码',
-    totpRecoveryCodesDesc: '请将这些一次性恢复代码保存在安全的地方，它们只会显示一次。',
-    totpRecoveryCodesWarning: '每个代码只能使用一次。如果验证器和这些代码都丢失，您将无法登录。',
+    totpRecoveryCodesDesc:
+      '请将这些一次性恢复代码保存在安全的地方，它们只会显示一次。',
+    totpRecoveryCodesWarning:
+      '每个代码只能使用一次。如果验证器和这些代码都丢失，您将无法登录。',
     totpSavedCodes: '我已保存这些代码',
     regenerateRecoveryCodes: '重新生成恢复代码',
     bindSpaceFailed: '绑定 LangBot 账号失败',
diff --git a/web/src/i18n/locales/zh-Hant.ts b/web/src/i18n/locales/zh-Hant.ts
index d9c24f5e2..0145ed3fd 100644
--- a/web/src/i18n/locales/zh-Hant.ts
+++ b/web/src/i18n/locales/zh-Hant.ts
@@ -1335,18 +1335,23 @@ const zhHant = {
     totpManageTitle: '兩步驗證',
     totpManageDesc: '重新產生恢復代碼，或關閉兩步驗證。',
     totpRegenerateCodes: '重新產生恢復代碼',
-    totpRegenerateDesc: '請輸入目前驗證器驗證碼或恢復代碼，以產生一組新的恢復代碼。',
+    totpRegenerateDesc:
+      '請輸入目前驗證器驗證碼或恢復代碼，以產生一組新的恢復代碼。',
     totpRecoveryCodesRegenerated: '已產生新的恢復代碼',
     totpStatusDisabled: '未啟用',
     totpCodesRemaining: '剩餘 {{count}} 個恢復代碼',
     totpManagerSectionDesc: '擁有者與管理員可以檢視並重設任意帳號的兩步驗證。',
     revokeTotp: '重新綁定',
     totpAdminResetTitle: '重新綁定 {{user}} 的兩步驗證',
-    totpAdminResetDesc: '請讓該帳號用驗證器掃描下方二維碼，再把產生的 6 位驗證碼填入下方完成綁定。',
+    totpAdminResetDesc:
+      '請讓該帳號用驗證器掃描下方二維碼，再把產生的 6 位驗證碼填入下方完成綁定。',
     totpAdminResetWarning: '開始綁定後，{{user}} 原本的驗證器會立即失效。',
-    totpAdminResetHint: '如果該帳號目前無法登入，可讓其在任意驗證器中掃描此二維碼。',
-    totpAdminHandOverCodes: '請將這些恢復代碼轉交給 {{user}}，它們只會顯示一次。',
-    revokeTotpConfirm: '確定要關閉 {{user}} 的兩步驗證嗎？關閉後該帳號僅憑密碼即可登入。',
+    totpAdminResetHint:
+      '如果該帳號目前無法登入，可讓其在任意驗證器中掃描此二維碼。',
+    totpAdminHandOverCodes:
+      '請將這些恢復代碼轉交給 {{user}}，它們只會顯示一次。',
+    revokeTotpConfirm:
+      '確定要關閉 {{user}} 的兩步驗證嗎？關閉後該帳號僅憑密碼即可登入。',
     revokeTotpSuccess: '已重設兩步驗證',
     you: '你',
     noAccounts: '暫無帳號',
@@ -1365,8 +1370,10 @@ const zhHant = {
     totpDisabledSuccess: '兩步驗證已停用',
     totpInvalidCode: '驗證碼無效，請檢查後重試',
     totpRecoveryCodesTitle: '恢復代碼',
-    totpRecoveryCodesDesc: '請將這些一次性恢復代碼保存在安全的地方，它們只會顯示一次。',
-    totpRecoveryCodesWarning: '每個代碼只能使用一次。如果驗證器和這些代碼都遺失，您將無法登入。',
+    totpRecoveryCodesDesc:
+      '請將這些一次性恢復代碼保存在安全的地方，它們只會顯示一次。',
+    totpRecoveryCodesWarning:
+      '每個代碼只能使用一次。如果驗證器和這些代碼都遺失，您將無法登入。',
     totpSavedCodes: '我已儲存這些代碼',
     regenerateRecoveryCodes: '重新產生恢復代碼',
     bindSpaceFailed: '綁定 LangBot 帳號失敗',