用途：在环境中部署或配置 FIDO2/WebAuthn 无密码认证，使用安全密钥和平台认证器，覆盖 WebAuthn API 集成、FIDO2 服务器配置、通行密钥（passkey）注册、生物识别认证，以及从基于密码的系统迁移，并对齐 NIST SP 800-63B AAL3。
适用时机：在环境中部署或配置该能力时；建立符合合规要求的安全控制时；构建或改进该领域安全架构时；开展需要此实现的安全评估时。
前置条件：熟悉身份与访问管理概念和工具；具备可安全执行的测试或实验环境；Python 3.8+ 并安装所需依赖；对任何测试活动拥有适当授权。
目标：实现完整的 FIDO2 无密码认证能力；建立自动化发现与监控流程；与企业 IAM 和安全工具集成；生成符合合规要求的文档与报告；对齐 NIST 800-53 访问控制要求。
安全控制映射：账户管理 AC-2（生命周期管理）、访问执行 AC-3（基于策略的访问控制）、最小权限 AC-6（最小必要权限）、审计日志 AU-3（认证与访问事件）、身份识别 IA-2（用户与服务识别）。
验证要点：在非生产环境测试实现；配置并强制执行安全策略；启用审计日志并转发至 SIEM；完成文档与运行手册；生成合规证据。
限制：资料未提供具体安装命令、代码示例、收费或价格信息，也未说明支持平台与效果数据，这些内容暂未提供。