最近闲来无事，给使用bitwarden 客户端的社区开源版本密码管理器项目做了检查。 
也反馈了安全报告，vaultwarden/warden-worker/nodewarden 
根据之前已公开的安全报告建议如下： 
严格控制注册权限，限制注册邮箱和关闭非必要注册权限 
组织功能尽量不要使用 
陌生链接不要点 
SSH 务必使用密钥登录 
2FA尽量优先passkey (绑定多个)