补充通行密钥系统要求与硬件密钥说明 (#152)

Author: hh0592821

docs/manual/luogu/account/setting.md

@@ -47,6 +47,42 @@ sidebar_label: 个人设置
 
 通行密钥（Passkey）是一种简单又安全的登录方式。设置通行密钥后，您可以使用生物识别或 PIN 的方式替代传统密码。相比密码登录，他的凭据通常存储在一个安全区域（TPM、硬件密钥等）里，并通过“质询—响应（Challenge-Response）”的形式完成鉴权，因此有着更高的安全性。
 
+一个洛谷账号可以绑定多个 Passkey（软件或硬件），同一个 Passkey 也可绑定多个洛谷账号。
+
+绑定 Passkey 前请确保安全邮箱可正常收取验证码，建议绑定多个 Passkey 互为备份，最好先开启两步验证码。
+
+尽管硬件 Passkey 有 PIN 码保护，尝试次数过多会被强制锁死；移动设备、电脑也一样，有 TPM 与登录密码保护。我们还是建议硬件 Passkey 或搭载系统级 Passkey 功能的移动设备、电脑系统等设备丢失时，需第一时间前往绑定 Passkey 的平台删除该 Passkey。
+
+#### 系统要求
+
+**系统级 Passkey（平台内置）**
+
+使用设备内置的 Passkey 功能（如 Apple 钥匙串、Windows Hello）需满足以下最低系统版本要求：
+
+| 平台 | 最低版本 |
+|---|---|
+| macOS | 13 Ventura |
+| iOS / iPadOS | 16 |
+| Android | 10 |
+| Windows | 11 23H2 |
+
+> 低于上述版本的设备无法使用系统级 Passkey 登录，请使用两步验证码登录。
+
+**硬件 Passkey（安全密钥）**
+
+不满足上述系统要求时，可使用符合 **FIDO2 标准**的硬件安全密钥作为替代。常见产品包括：
+
+- **YubiKey 系列**
+- **Google Titan 安全密钥**
+- **飞天诚信 FIDO 系列**
+- 其他通过 FIDO2 认证的安全密钥
+
+硬件安全密钥不依赖操作系统版本，通过 USB/NFC 直接与浏览器通信，兼容性更广。
+
+另外，虽然部分硬件 Passkey 支持 NFC 认证。但由于洛谷信任 Passkey 作为唯一要素登录，选择了较安全的模式，故不支持 NFC 验证。
+
+> 使用硬件安全密钥前，需在通行密钥设置中提前完成注册绑定。
+
 洛谷硬件密钥正在火热预售中, 详情请查看[Luogu Passkey 购买页](https://class.luogu.com.cn/course/passkey)。
 
 ### 权限变更记录