做成SaaS，核心放在服务器

Yubikey 有 attestation，得 Yubico 厂里面才有被信任的 Root 签发的设备证书。