建议后续支持 mTLS（双向证书认证）+ 客户端证书能力

LHDC

最近的安全事件提醒我们：仅靠账号密码不够安全。
建议飞牛未来在 Web/API 服务中可选启用 mTLS，并让官方客户端支持导入证书，实现设备级身份认证。
这样即使有漏洞，没证书也连不上，更符合零信任理念。
初期可作为高级选项，不影响普通用户。

飞牛产品同学

感谢建议，我们已转给相关同事评估，合适的建议会纳入后续计划。同时已启动本次事件复盘，持续加强系统安全。

阿阿阿

我也是说 得加个mtls，更体现牛牛安全措施全面