除了极强的随机 Gateway Token 之外，开启 2FA 是防范凭据泄露的最终防线。通过浏览器进入 Web UI 的 “Security” 设置页，点击 “Enable 2FA”。页面会显示一个二维码，使用 Google Authenticator 或 Authy 等手机应用扫码绑定，输入动态 6 位验证码确认。下次无论谁尝试通过浏览器登录控制台或修改核心设置，都必须提供实时动态口令。