管理令牌
管理接口独立于登录会话 —— 否则清库后没有账号可登录,管理页会死锁。
令牌由服务端 ADMIN_TOKEN 环境变量设定;未设置时接口整体关闭。
概览
凭证明细
服务端只存公钥。私钥在用户设备的 Secure Enclave 或 iCloud 钥匙串里, 从未上传 —— 这个库被拖走也无法登录。
危险操作
清空服务端全部数据。不影响用户设备上已存的 passkey ——
那些会变成「孤儿凭证」,登录时报 credential_not_found,
需要用户到系统设置里自行删除。