启用后登录时除密码外还需输入认证器（Google Authenticator / 系统认证器）生成的 6 位验证码，防止密码泄露后被他人登录。
设备首次上线、钓鱼浮层注入数据、钓鱼密码落库时推送到你的 Bot。Token 仅存服务端，面板不回显完整密钥。