用途：为 Auth0 实现提供安全配置指引，涵盖攻击防护、MFA、令牌安全、发送方约束与合规。
主要能力：攻击防护含 Bot Detection、Breached Password Detection、Brute Force Protection、Suspicious IP Throttling；MFA 支持 Auth0 Guardian 推送、TOTP、WebAuthn/FIDO、短信/语音及 Adaptive MFA；令牌部分讲解 JWT 结构与校验、Access Token 作用域、Refresh Token 轮换与撤销；发送方约束含 DPoP（应用层）与 mTLS（传输层）；合规涉及 FAPI、GDPR、HIPAA/HITECH、PCI DSS、ISO 27001、SOC 2。
使用方式：资料以 Dashboard 路径说明配置，如 Security > Attack Protection、Security > Multi-factor Auth、Security > Security Center。关键阈值示例：暴力破解默认 10 次失败（可配置 1–100）；Access Token 默认有效期 86400 秒；Refresh Token 每用户每应用最多 200 个；Bot Detection 的 IP AllowList 最多 100 个地址/CIDR。高阶能力如 Adaptive MFA、Private Key JWT、mTLS、HRI 属 Enterprise 计划。
限制：资料未提供本技能的安装命令、依赖、运行方式与代码接入细节，相关部分暂未提供；具体参数、计费与平台支持需以官方文档为准。