严格前台权限
未登录看不到树图，敏感字段继续按字段级权限隐藏。
DONG FAMILY ARCHIVE
家族树不再只是表格，改成随代际展开的私有族谱站。
前台仅限家人访问。每次登录都要先完成微信身份识别，再走手机号验证码，并在支持的设备上强制完成 Passkey 验证或绑定。
短信兜底
微信环境不支持 Passkey 时，仍可通过手机号完成二次校验。
生物识别不落库存储
系统只保存 Passkey 公钥凭证，不保存任何原始指纹数据。
当前站点包含
Desktop
三代联动树图
Mobile
简化三代视图
Admin
人物 / 配偶 / 子女 / 账号 / 设置
Secure Access
进入家族私有族谱
Step 1
微信身份识别
每次登录先识别微信身份；生产环境走微信网页授权，开发环境可用模拟入口。
Step 2
手机号二次校验
手机号必须是后台预先创建并绑定的家人查看账号。
Step 3
Passkey 强认证
支持 WebAuthn 的设备必须完成 Passkey 验证或绑定；不支持时自动回落短信完成登录。