两步验证

AIGO 的两步验证（MFA）使用 TOTP 验证器（如 1Password、Google Authenticator、Microsoft Authenticator 等兼容 TOTP 的应用），6 位数字、30 秒刷新。目前不支持短信、邮件或安全密钥（WebAuthn）。

开启

前提：邮箱已验证，且最近 10 分钟内登录过（时间较久请先退出再登录）。

1. 打开控制台的安全设置，选择开启两步验证。
2. 用验证器扫描二维码（或手动输入密钥），10 分钟内输入验证器显示的 6 位验证码完成确认。
3. 确认成功后，页面会显示 10 个一次性恢复码。请立即离线保存，页面关闭后不能再次查看。
4. 开启后，账号的所有会话会被退出，需要重新登录（这次需要输入验证码）。

每个账号只能绑定一个验证器。

警告

目前控制台尚未开放更换、停用或找回验证器的功能。请妥善保管恢复码；恢复码可以在任何需要验证码的地方代替验证码使用，每个只能用一次。

需要二次验证的操作

即使已经登录，以下敏感操作仍会要求你再次输入验证码（二次验证凭证 5 分钟内有效且只能用一次）。没有开启两步验证的账号无法执行这些操作。

场景	操作
Mac 租赁	查看租用账户密码、重启 Mac、申请或撤销到期退租、套餐变更
推理 API / GPU 实例	创建推理 API Key、创建 GPU 实例
密钥与机密	在 SSH 公钥库中添加或删除公钥、创建 / 轮换 / 吊销机密
账户与组织	创建或吊销控制台 API Token、移除成员或修改成员角色
付款方式	添加、设为默认或移除付款方式

钱包充值、余额支付和余额退款不需要二次验证，但受成员角色限制。