信息安全企业服务运维管理开发者工具
双因素认证管理器
可自托管的中文双因素认证平台，集中管理 TOTP、HOTP 与 Steam 验证项目。
这是一套面向个人与团队的自托管双因素认证管理系统，可把分散在不同设备和应用中的认证项目集中管理。系统提供中文界面、二维码扫描、图片与文本导入、账号分组、搜索排序、WebAuthn 登录保护、多用户管理和偏好设置。本次交付已在隔离环境完成中文注册登录、三条业务演示记录、迁移导入和偏好设置验证；所有动态验证码、认证密钥、邮箱及运行凭据均从公开资料中移除。
真实界面
项目截图
共 4 张
Capabilities
核心功能
✓TOTP、HOTP 与 Steam 验证项管理
✓二维码扫描与图片上传
✓文本文件与原始 URI 导入
✓账号分组、搜索与排序
✓中文语言和时区偏好
✓列表与网格显示模式
✓WebAuthn 安全设备保护
✓OAuth 与多用户扩展
✓SQLite 数据卷备份迁移
适用场景
个人二次验证集中管理
企业内网认证工具
运维后台安全配套
认证器数据迁移
适合谁
开发者、运维人员、信息安全团队、小型企业，以及希望自行掌控二次验证数据的用户。
商业化思路
适合做个人安全工具、企业内网认证中心、运维工具配套服务，也可作为私有化部署、安全咨询和团队数字化交付项目。
你会拿到什么
- ✓固定版本完整源码包
- ✓AGPL-3.0 许可证
- ✓安全 Compose 部署样例
- ✓中文部署说明
- ✓四张真实中文功能截图
部署流程
- 1安装 Docker 与 Compose
- 2生成独立应用密钥
- 3设置管理员邮箱和 HTTPS 地址
- 4构建并启动容器
- 5注册首个管理员
- 6创建测试认证项并验证导入与备份
真实验证结果
隔离 Docker 环境从源码构建成功；SQLite 初始化与迁移通过；首页 HTTP 200；中文注册、登录、认证项目总览、新建项目、迁移导入和偏好设置均通过真实浏览器验证。
部署前须知
认证密钥属于高敏感数据，生产部署必须启用 HTTPS、强密码、WebAuthn、访问控制和离线备份。交付包不包含本次验证数据库、演示密码、认证密钥、动态验证码或运行凭据。
部署难度
简单
最低配置
最低 1 核 CPU、512 MB 内存；建议 1 核、1 GB 内存并启用 HTTPS。
开源许可证
AGPL-3.0
最后验证
2026-08-13
技术栈
Laravel 12VueSQLiteDocker
授权说明
根目录声明 AGPL-3.0。修改后通过网络向用户提供服务时，应按许可证履行对应的源码提供义务；第三方依赖与图标遵循各自许可。