@dylanh724，我的情况正是如此。我不仅使用 RFC 5233 定义的子地址，还针对每个服务使用不同的本地部分（尽管子域名相同）：
因此，我想说明以下内容是毫无意义的：
我已启用 2FA。目前通过 TOTP 实现，但待以下问题解决后，将改用 CTAP1：
这仅用于用户名加密码的登录。此外，我还为该账户启用了 CTAP2 单因素认证（1FA）。该功能也适用于所有可能的 OAuth 替代方案，这使得阻止连接替代单点登录（SSO）选项的理由显得相当过时。
在此期间，这多次令我感到困惑：