安全（2FA、IP 白名单）
MyPanel 开箱即对登录进行加固（Argon2id、HttpOnly cookie、HSTS、暴力破解防护、审计）。Pro 套餐增加了以下额外的防护层。
双因素认证（2FA）
Section titled “双因素认证（2FA）”进入 设置 → 安全 → 2FA：
- 点击 设置 —— 面板显示一个二维码。
- 用认证器应用扫描它（Google Authenticator、Authy、1Password…）。
- 输入 6 位验证码以 启用。
此后，登录还需要 2FA 验证码。你可以在同一页面再次 禁用 2FA（需要验证）。
按 IP 限制面板访问（IP 白名单）
Section titled “按 IP 限制面板访问（IP 白名单）”进入 设置 → 安全 → IP 白名单，输入允许打开面板的 IP/IP 段。启用后，任何来自列表之外 IP 的访问都会被拒绝 —— 大幅缩小你的攻击面。
按站点的权限
Section titled “按站点的权限”除了 管理员 和 查看者 之外，还有 站点管理员 角色 —— 它只能操作分配给它的网站。权限在 API 层强制执行（默认拒绝）。参见 用户与权限。
API 令牌
Section titled “API 令牌”供自动化/CI 无需密码即可调用 API —— 参见 API 令牌。
在 设置 → 安全 下查看并吊销登录会话、审阅操作审计日志 —— 参见 用户与权限。