二次验证（MFA）

邮箱 / Passkey / GitHub 登录后出现，用于强化账号安全。可选三种方式。

控件	功能
Authenticator App	选择后输入 6 位 TOTP 动态验证码。
短信验证码	发送到尾号 4821 的手机，输入 6 位码。
Passkey / 生物识别	选择后点「使用 Passkey 验证」走设备指纹 / 面容。
验证并继续（主操作）	校验通过后进入 OAuth 授权或门户。
重新发送验证码	30 秒倒计时结束后可点，重发验证码。
联系管理员 / 使用恢复码	底部求助入口。