WebAuthn 패스키

Outcome：Complete the task with WebAuthn 패스키 (WebAuthn Passkey)。 User context：고객은 다시 로그인한 후 패스키를 추가합니다. 서버는 자격 증명 ID와 공개 키를 저장합니다. 서버는 `howtovibeui.com`에 연결된 새 챌린지를 보냅니다. 서버는 출처, RP ID, 챌린지, 서명 및 사용자 인증을 확인합니다. 분실된 장치는 다른 패스키나 검토된 복구 절차로 처리되며, 보안 질문으로 처리하지 않습니다. Technical concept or control：WebAuthn 패스키 (WebAuthn Passkey)。 Why it fits：일반 또는 고안전 로그인용으로 패스키를 제공하세요. 안전한 설정, 여러 자격 증명을 관리하는 방법, 계정 복구를 포함하세요. Do not use it when：모든 패스키가 한 장치에만 남아 있다고 주장하거나 서버 챌린지 검사를 건너뛰지 마세요. 명확한 확인 없이 마지막 복구 경로를 제거하지 마세요. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary)：해당 출처에 대해 공식적인 것입니다. 다른 플랫폼이나 팀은 그 용어를 다른 방식으로 사용할 수 있습니다. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.