@wzyboy 第二种，把passkey单纯当2nd
factor用，相当于是个虚拟备用yubikey，我司也不支持password-less

@wzyboy 我特意加了个passkey到公司2fa，just in case