better-auth-best-practices

用途：为 Better Auth 认证框架提供配置、安全、限流、会话、插件与生产部署的参考，源自官方 skills 与 Grove 生产实践。主要能力：涵盖环境变量（BETTER_AUTH_SECRET、BETTER_AUTH_URL、BETTER_AUTH_TRUSTED_ORIGINS）、数据库适配（pg、mysql2、better-sqlite3、bun:sqlite 及各 ORM 适配器）、内建限流、会话与 Cookie 缓存、CSRF 与 Cookie 安全、账号枚举防护、邮箱密码与验证、双因素认证、组织插件、各类插件与客户端框架集成。使用方式：CLI 使用 npx @better-auth/cli@latest migrate 应用 schema，npx @better-auth/cli@latest generate 为 Prisma/Drizzle 生成 schema，增改插件后需重新运行。限制：部分内容为 Grove/Heartwood 特定集成（Cloudflare Workers、D1、KV、grove.place 域、Heartwood 引用），具体版本、价格与完整支持矩阵暂未提供；2FA 仅适用于凭据账号，纯社交账号无法启用。