用途：为 Auth0 实现提供安全配置与评审指引，涵盖攻击防护、多因素认证（MFA）、令牌安全、发送方约束与合规要求。
主要能力：攻击防护含 Bot Detection（CAPTCHA 挑战）、Breached Password Detection、Brute Force Protection（默认 10 次失败，可配 1-100）、Suspicious IP Throttling（返回 HTTP 429）。MFA 支持 WebAuthn/FIDO 安全密钥、OTP/TOTP、Auth0 Guardian 推送、短信/语音、Cisco Duo，以及企业版 Adaptive MFA 与 Step-Up Authentication。令牌部分讲解 JWT 结构、访问令牌 scope、刷新令牌轮换与吊销，默认访问令牌有效期 86400 秒。发送方约束含 DPoP（应用层密钥绑定，ES256 推荐）与 mTLS（传输层 X.509 证书绑定，仅机密客户端、需企业版 HRI 附加组件）。合规覆盖 FAPI、GDPR、HIPAA/HITECH、PCI DSS、ISO 27001、SOC 2。
使用方式：在 Auth0 Dashboard 中配置，路径为 Security > Attack Protection、Security > Multi-factor Auth、Security > Security Center。建议先启用 Bot Detection、Breached Password Detection、Brute Force Protection、Suspicious IP Throttling，并至少配置一种 MFA 因子与令牌过期策略。
适用场景：Auth0 安全加固、MFA 与无密码登录设计、令牌与刷新策略实现、DPoP/mTLS 绑定、合规核查与安全评审。
限制：部分能力有版本或套餐要求，如 Adaptive MFA、Credential Guard、Private Key JWT、mTLS 需企业版或附加组件；Bot Detection 不支持企业连接、社交登录与跨域认证；mTLS 仅限机密客户端。具体价格与开通条件暂未提供。