用途：为 Auth0 实现提供安全配置与审查指引，涵盖攻击防护、多因素认证（MFA）、令牌安全、发送方约束与合规要求。
主要能力：攻击防护含 Bot Detection（CAPTCHA 挑战）、Breached Password Detection、Brute Force Protection（默认阈值 10 次失败，可配 1-100）、Suspicious IP Throttling（返回 HTTP 429）。MFA 支持 WebAuthn/FIDO 安全密钥、OTP/TOTP、Auth0 Guardian 推送、短信/语音、Cisco Duo，以及 Adaptive MFA（企业版，评估 NewDevice、ImpossibleTravel、UntrustedIP 等风险信号）与 Step-Up Authentication。令牌安全覆盖 JWT 结构校验、访问令牌 scope 管理、刷新令牌轮换与撤销（每用户每应用最多 200 个活跃刷新令牌，默认访问令牌有效期 86400 秒）。发送方约束含 DPoP（应用层密钥绑定，推荐 ES256）与 mTLS（传输层证书绑定，仅机密客户端，需企业版 HRI 附加组件）。合规涉及 FAPI、GDPR、HIPAA/HITECH、PCI DSS、ISO 27001、SOC 2。
使用方式：在 Auth0 Dashboard 中配置，路径为 Security > Attack Protection、Security > Multi-factor Auth、Security > Security Center。建议启用 Bot Detection、Breached Password Detection、Brute Force Protection、Suspicious IP Throttling，并至少配置一种 MFA 因子与令牌过期策略。
适用场景：Auth0 安全功能配置、认证风险排查、令牌与合规审查。限制：部分能力（Adaptive MFA、Credential Guard、mTLS、HRI）需企业版或附加组件；Bot Detection 不支持企业连接、社交登录与跨域认证；资料未提供具体价格与完整代码示例。